Exposición y Validación
Análisis de Superficie de Ataque Externa
Análisis de lo que un atacante externo puede ver y alcanzar desde Internet.
Entrega típica: 1 – 2 días
Qué problema resuelve
No tienes visibilidad completa de qué activos y servicios de tu organización (o de un tercero) son visibles desde Internet.
Cuándo usarla
Cuando necesitas conocer tu superficie de ataque externa real, detectar TI en la sombra o evaluar la exposición de un tercero.
Qué entregas tú
- ¿Qué quieres analizar?
- Objetivo del análisis
- Dominios raíz
- Nombre de la organización tercera
- País del tercero
- Relación con tu organización
- Motivo del análisis del tercero
- Modo de ejecución
- Declaración de autorización
- Dominios adicionales
- Rangos de IP públicas
- ASN
- Filiales o marcas
- Países o regiones
- Activos públicos conocidos
- Servicios de nube o públicos
- Exclusiones
- Archivo de alcance
Qué hace Pretorian
- Identificación de los activos expuestos a Internet dentro del alcance confirmado
- Modo pasivo por defecto: observación desde fuentes externas y públicas, sin interacción intrusiva con tus activos
- Modo activo autorizado, solo si lo autorizas explícitamente: verificación controlada y no destructiva sobre los objetivos confirmados
- Revisión de servicios, puertos y tecnologías observables
- Detección de exposiciones y configuraciones inseguras observables
- Priorización de la exposición por riesgo
- Evidencia de cada hallazgo y recomendaciones de reducción de exposición
Qué recibes
Conclusión ejecutiva
Activos externos descubiertos
Servicios expuestos
Dominios
Certificados
Tecnologías visibles
Exposiciones de alto riesgo
Indicadores de TI en la sombra
Confianza de titularidad
Priorización
Acciones recomendadas
Limitaciones
Atribución de fuentes
Limitación por modo de ejecución
Contexto de autorización
Próximas operaciones recomendadas
No incluye
- Pruebas de penetración
- Explotación intrusiva de vulnerabilidades
- Pruebas destructivas o de denegación de servicio
- Post-explotación o movimiento lateral
- Activos o dominios no confirmados en el alcance
- Ejecución de la remediación o cambios de configuración
El alcance exacto y estas exclusiones se confirman antes de iniciar cada operación.
El consumo en PCU se muestra dentro de la plataforma antes de confirmar.