Vorpcel / Soluciones / Gestionar la exposición
Los nuevos subdominios, servicios públicos y cambios en certificados pueden ampliar la superficie de ataque sin un registro central. Vorpcel descubre activos visibles externamente y comprueba su postura de seguridad para mantener una visión informada de las exposiciones a medida que cambia la infraestructura.
En resumen
Un registro DNS olvidado, un servicio expuesto o un certificado próximo a caducar pueden generar riesgos operativos y de seguridad. El descubrimiento recurrente aporta visibilidad de estos activos, mientras las comprobaciones de postura y el historial de hallazgos ayudan a decidir qué investigar y corregir.
Los atacantes empiezan por la misma información pública: registros de certificados, DNS y lo que responde en internet. Mirar su empresa de la misma forma es el camino más rápido para encontrar lo que ellos encontrarían primero.
Los subdominios creados para un proyecto y nunca eliminados aparecen en el inventario con lo que exponen.
Subdominios que todavía apuntan a un servicio que ya no usa, que otra persona podría tomar.
Identifique repositorios, archivos de entorno, copias de seguridad, buckets públicos, secretos en JavaScript y descripciones de API expuestos mediante comprobaciones específicas.
Registros SPF, DKIM y DMARC ausentes o débiles, que permiten a alguien enviar correo en su nombre.
Vencimiento de certificados y configuraciones débiles de TLS encontrados antes de que los clientes vean un error.
Siga el estado de los hallazgos en las evaluaciones completadas, incluidas la resolución automática y la reapertura cuando reaparece un problema.
El descubrimiento recurrente sigue los activos asociados a sus dominios e identifica cambios entre observaciones. Los hallazgos se concilian con comprobaciones posteriores para ofrecer una visión de trabajo actual junto con el historial necesario para el seguimiento.
Seleccione un dominio autorizado y el alcance de supervisión de sus activos externos.
Ejecute el descubrimiento y las comprobaciones de seguridad seleccionadas y repita las evaluaciones con la frecuencia configurada.
Revise evidencias, priorice correcciones y utilice las evaluaciones posteriores para seguir el progreso.
Comience con los dominios de su alcance. El descubrimiento combina datos de DNS y certificados para identificar hosts asociados, registrar activos accesibles y seguir sus primeras observaciones y las más recientes.
Los hallazgos distinguen debilidades de configuración de indicios de exposición e incluyen las evidencias observadas. Revise el activo afectado y la gravedad para decidir qué requiere atención inmediata y qué puede incluirse en la planificación de correcciones.
Las evaluaciones recurrentes ayudan a validar correcciones e identificar regresiones. Los hallazgos y las calificaciones de postura se actualizan tras las comprobaciones, ofreciendo una cola de trabajo a ingeniería y una visión del progreso a la dirección.
Las verificaciones son solicitudes livianas, del tipo que hace cualquier visitante o buscador. No intentan entrar y solo se ejecutan contra dominios que usted agregó y confirmó que tiene permiso para evaluar.
Con la frecuencia que usted define para cada dominio. Un hallazgo corregido se cierra solo después de la siguiente evaluación y se reabre si el problema vuelve.
Attack Surface Management mira lo que cualquiera en internet puede ver, sin instalar nada. Vulnerability Management mira dentro de cada equipo mediante el agente. Muchos equipos usan ambos.
Evalúe la cobertura de descubrimiento y los hallazgos de postura de sus dominios con nuestro equipo.