Servicios incluidos en Exposure Assessment
Para proporcionarte información completa sobre la exposición de tu organización, exposure assessment agrupa 3 tipos de servicios:
- Footprinting
- External Attack Surface Management (eASM)
- Human Footprinting
Footprinting
Descripción: Recopilamos información sobre tu organización, sus sistemas y su presencia en línea para identificar activos digitales y detectar posibles amenazas o vulnerabilidades.
Acciones:
- Búsqueda de dominios relacionados
- Recopilación de IPs
- Geolocalización de infraestructuras
- Identificación de subdominios
- Health check DNS
- Verificación de sistemas de seguridad para correo electrónico en DNS
- Revisión de ficheros y metadatos públicos
- Información personal en Whois
- Datos públicos de los empleados
- Relaciones externas de los empleados
- Proveedores relacionados con la empresa (AWS, Azure, 1and1, etc.)
- Información pública de la empresa (facturación, cuentas anuales, etc.)
External Attack Surface Management (eASM)
Descripción: Proporcionamos visibilidad continua de dominios e IPs para incrementar el conocimiento de la superficie de ataque en tu entorno, cuentas de usuarios o aplicaciones cloud.
Beneficios:
- Validación de los riesgos que representan dichas exposiciones
- Gestión efectiva de la exposición
Human Footprinting
Descripción: Analizamos la información disponible en las brechas de seguridad publicadas, buscando emails filtrados y trabajando para identificar la información disponible.
Acciones:
- Identificación de información (contraseñas en texto plano, hashes, IPs, teléfonos)
- Obtención de la reputación del email (antigüedad del dominio, clasificaciones de tráfico, uso en phishing)
- Fecha de la primera y última vez que se publica en una brecha de seguridad
¿Por qué elegir el servicio de exposure assessment de Sofistic?
Experiencia y precision
Con más de 15 años de experiencia en ciberseguridad, ofrecemos evaluaciones precisas y detalladas.
Enfoque integral
Desde la identificación inicial de vulnerabilidades hasta la implementación de medidas de mitigación, cubrimos todos los aspectos de la seguridad.
Tecnología avanzada
Utilizamos herramientas y técnicas de vanguardia para proporcionar visibilidad y control continuo sobre tu superficie de ataque.