Exposición y Validación
Validación de Vulnerabilidad Crítica
Validación de la explotabilidad real de una vulnerabilidad reportada en su entorno.
Entrega típica: Hasta 8 horas
Qué problema resuelve
Tienes vulnerabilidades reportadas y necesitas saber cuáles son realmente explotables en tu entorno.
Cuándo usarla
Cuando un escáner o un aviso público reporta CVE críticos y necesitas priorizar con evidencia.
Qué entregas tú
- CVE a validar
- Activos afectados
- Entornos
- Evidencia del escáner
- Exposición
- Requiere validación activa
- Autorización de validación activa
Qué hace Pretorian
- Validación de la vulnerabilidad reportada sobre los activos confirmados
- Modo basado en evidencia: análisis de resultados de escáner, evidencia de configuración, contexto del activo y artefactos técnicos disponibles
- Modo activo autorizado: validación controlada y no destructiva sobre los activos confirmados
- Determinación de explotabilidad real en tu contexto
- Evaluación de riesgo y prioridad de corrección
- Evidencia técnica de la validación
- Recomendación de remediación
Qué recibes
Conclusión ejecutiva
Activos afectados
Estado de validación
Contexto de explotabilidad
Riesgo
Evidencia técnica
Guía de remediación
Limitaciones
Próximas operaciones recomendadas
No incluye
- Pruebas de penetración completas
- Desarrollo de exploits
- Pruebas destructivas
- Explotación intrusiva fuera del alcance de validación confirmado
- Ejecución de la remediación
- Validación de activos no confirmados en la solicitud
El alcance exacto y estas exclusiones se confirman antes de iniciar cada operación.
Operaciones relacionadas
El consumo en PCU se muestra dentro de la plataforma antes de confirmar.