Sepa qué tiene expuesto antes de que lo sepa alguien más
El módulo de superficie de ataque descubre dominios, subdominios, direcciones IP, servicios, certificados y tecnologías visibles desde internet, los compara con su inventario y analiza cada activo para encontrar lo que un atacante vería primero.
- Entrada
- Dominios raíz y rangos IP autorizados
- Salida
- Inventario externo, hallazgos por activo, reporte por campaña
- Alcance
- Sólo activos que usted autoriza; sin pruebas intrusivas
| Activo | Servicio | Hallazgo | Estado |
|---|---|---|---|
| vpn.ejemplo.mx | OpenSSH 9.6 · 22/tcp | Versión vulnerable, exploit público | Crítico |
| portal-clientes.ejemplo.mx | nginx 1.24 · 443/tcp | Certificado vence en 9 días | Alto |
| 187.188.xx.41 | RDP · 3389/tcp | Servicio no inventariado | Alto |
| mail.ejemplo.mx | SMTP · 25/tcp | SPF y DMARC correctos | Sin hallazgos |
Campañas, no escaneos sueltos
Una campaña agrupa un alcance (por ejemplo, el perímetro corporativo o el entorno de pagos), sus ciclos y sus reportes. Así compara trimestre contra trimestre y demuestra mejora.
Descubrimiento continuo
Subdominios olvidados, certificados a punto de vencer, servicios publicados fuera de inventario. Cada ciclo señala lo nuevo respecto al anterior.
Análisis asistido por IA con presupuesto
Cada activo se analiza para identificar tecnología, versión y riesgo probable. El análisis consume cuota; si la cuota se agota, el activo queda marcado como pendiente, nunca como analizado.
Reporte de campaña
Resumen ejecutivo, inventario externo, hallazgos por severidad, activos degradados o sin analizar declarados explícitamente. En PDF, listo para el comité o el QSA.
Alimenta a TIBS
Lo que la superficie de ataque descubre entra al inventario compartido. A partir de ahí, TIBS vigila esas tecnologías y versiones en cada ciclo.
Qué revisa en cada activo
- Puertos y servicios publicados
- Versiones de software expuestas
- Certificados TLS y su vigencia
- Registros SPF, DKIM y DMARC
- Paneles de administración accesibles
- Cabeceras de seguridad HTTP
- Subdominios huérfanos (takeover)
- Coincidencia con el inventario interno
| Normas que apoya | PCI DSS 4.0 (req. 11.3.2 y 12.5.2, alcance del CDE), ISO/IEC 27001:2022 (A.5.9, A.8.8, A.8.20). |
|---|---|
| Método | Observación pasiva y consultas no intrusivas. Las pruebas de intrusión se contratan aparte con KCN1. |
| Frecuencia | Semanal por defecto; diaria en Professional y Enterprise. |
Vea la plataforma con su propio inventario
En una sesión de 45 minutos cargamos una muestra de sus activos y le mostramos qué boletines, hallazgos y evidencias produce Kentro One para su organización.