Identifica lo que tu empresa expone en Internet y distingue lo necesario de lo riesgoso
External Attack Surface Management para descubrir, inventariar y priorizar lo que tu empresa expone en Internet.
Combinamos lo público con la exploración activa.
PerimetroX reúne información disponible públicamente y, además, explora activamente el perímetro autorizado. No solo identifica activos mencionados en registros y fuentes externas: también descubre infraestructura y comprueba qué sistemas y servicios responden desde Internet.
Descubrimos infraestructura y recursos cloud.
Identificamos aplicaciones, servicios y recursos alojados en plataformas cloud, y los relacionamos con el resto de la infraestructura externa descubierta. Un recurso identificado no es, por sí solo, un hallazgo de seguridad.
Relacionamos los activos descubiertos.
Conectamos dominios, subdominios, direcciones IP y recursos asociados para construir una visión organizada del perímetro externo. Cada subdominio resuelve a su IP; la jerarquía queda anidada, no suelta.
Diferenciamos lo propio de lo relacionado.
Analizamos las relaciones entre activos, distinguimos infraestructura directa, indirecta o mixta y determinamos cuáles presentan actividad confirmada desde Internet. La clasificación cambia el estado del activo, nunca su identidad ni sus relaciones.
Descubrimos los servicios accesibles.
Analizamos los activos pertinentes para identificar los servicios que ofrecen desde Internet y ampliar el conocimiento de su superficie externa. Una IP identificada es una cosa; los servicios que se descubren sobre ella, otra.
También encontramos dispositivos conectados.
El análisis puede identificar dispositivos de videovigilancia, grabadores de red y otros equipos IoT accesibles desde el perímetro externo. Identificar un dispositivo no equivale a acceder a su transmisión.
Identificamos tecnologías y riesgos conocidos.
Relacionamos los servicios y las tecnologías identificadas con información sobre vulnerabilidades conocidas, su severidad y su contexto de explotación. Una coincidencia por versión no es una vulnerabilidad confirmada.
Detectamos el bloqueo. Adaptamos la evaluación.
La secuencia muestra una evaluación externa autorizada, desde la perspectiva de un atacante externo, que detecta indicios de WAF y bloqueo de red, adapta el análisis y recupera visibilidad sobre activos dentro del alcance, sin pedir que el cliente desactive sus defensas. El informe documenta la cobertura obtenida.
Exploramos la superficie de las aplicaciones web.
Rastreamos en profundidad el contenido web accesible dentro del alcance. Analizamos páginas y rutas, archivos JavaScript, APIs y endpoints identificados, además de recursos y componentes relevantes. Buscamos posibles secretos y claves expuestas en lo que estuvo accesible; cada resultado queda vinculado a su aplicación de origen.
Pruebas específicas. Evidencia antes de concluir.
En los activos autorizados comprobamos inyección SQL (SQLi), XSS, SSRF y recorrido de rutas. Según el servicio, también verificamos vulnerabilidades conocidas como ejecución remota o bypass de autenticación, CVE asociadas a la tecnología, configuraciones incorrectas, paneles e información expuesta y credenciales predeterminadas. Cada señal se vincula con su activo y evidencia, y se clasifica como confirmada, probable, descartada o no verificable.
Detectamos archivos y accesos visibles desde Internet.
Identificamos documentos, directorios, recursos accesibles y paneles administrativos, diferenciando su visibilidad de un acceso efectivo al contenido. Encontrar un panel no equivale a haber accedido a una cuenta.
Transformamos descubrimientos en evidencias.
Relacionamos los resultados obtenidos, eliminamos duplicidades y consolidamos evidencias para distinguir la información observada de los hallazgos validados, conservando la trazabilidad de principio a fin.
Una visión completa y priorizada del perímetro.
Organizamos los activos, servicios y hallazgos identificados en un inventario que permite comprender la exposición externa y concentrar la atención donde existe mayor riesgo.
- 203.0.113.42Servicios expuestosAlto
- informe-interno.pdfArchivo de lectura públicaAlto
- portal.perimetrox.comAplicación webMedio
- cctv.perimetrox.comDispositivo IoTMedio
- api.perimetrox.comInterfaz / APIBajo
Del hallazgo a la acción.
Convertimos los riesgos identificados en recomendaciones concretas para facilitar decisiones y orientar las acciones de remediación, cada una vinculada a un hallazgo del inventario.
Toda la información, organizada para actuar.
PerimetroX reúne el inventario, las evidencias, las prioridades y las recomendaciones en resultados estructurados para facilitar el seguimiento de la exposición externa.
- Activos descubiertos
- Relaciones identificadas
- Hallazgos
- Evidencias
- Riesgos priorizados
- Recomendaciones
- Entregables y portal
Continúa con el producto real de PerimetroX:
RESULTADOS01 / ENTREGA
De la investigación a decisiones claras.
El análisis termina en una vista trazable de los activos, las evidencias y los riesgos que requieren atención, con recomendaciones para orientar el siguiente paso.
INFORME EJECUTIVO + TÉCNICO
Entender qué existe. Saber qué atender primero.
Los resultados vinculan cada hallazgo con su activo y evidencia. La lectura ejecutiva resume prioridades; el detalle técnico conserva contexto para que tu equipo pueda revisar y actuar.
- 01Inventario y relaciones de activos
- 02Evidencias y riesgos identificados
- 03Priorización y recomendaciones
- 04Reportes ejecutivos y técnicos
Resultados relacionados y priorizados
- 01InventarioActivos, servicios y relaciones
- 02EvidenciaContexto vinculado a cada hallazgo
- 03Riesgo y prioridadSeveridad y orden de atención
- 04RecomendacionesAcciones relacionadas con el hallazgo
COBERTURA02 / PLANES Y PAQUETES
Dominios e IP. Dos límites independientes.
El plan define el alcance máximo de dominios/subdominios e IP relacionadas por separado. El paquete define la modalidad, el número de evaluaciones y su duración.
Incluido en todos los nivelesEvaluación externa autorizada, inventario, evidencias, prioridades, recomendaciones e informe ejecutivo y técnico.
Portal de ClientesEl acceso depende de la combinación de plan y paquete contratada.
- 01
Evaluación Puntual
1 evaluación · sin duración de monitoreo
- 02
Monitoreo Perimetral
4, 12, 24 o 48 evaluaciones · cadencia aproximada semanal
- 03
Monitoreo Perimetral Extendido
8, 24, 48 o 96 evaluaciones · cadencia aproximada de dos por semana
Los paquetes se prepagan; las combinaciones de evaluaciones y duración dependen del producto seleccionado.
-
01
Raíz/Micro
Dominios / subdominios1IP relacionadas1Consulta el configuradorPortal según paqueteConfigurar -
02
Esencial
Dominios / subdominios8IP relacionadas10Consulta el configuradorPortal según paqueteConfigurar -
03
Estándar
Dominios / subdominios15IP relacionadas20Consulta el configuradorPortal según paqueteConfigurar -
04
Avanzado
Dominios / subdominios25IP relacionadas35Consulta el configuradorPortal según paqueteConfigurar -
05
Exhaustivo
Dominios / subdominios35IP relacionadas50Consulta el configuradorPortal según paqueteConfigurar -
06
Ampliado
Dominios / subdominios50IP relacionadas75Consulta el configuradorPortal según paqueteConfigurar -
07
Corporativo
Dominios / subdominios75IP relacionadas100Consulta el configuradorPortal según paqueteConfigurar
CONFIGURACIÓN03 / PAQUETE
Ajusta la cobertura a tu organización.
Selecciona plan, origen, servicio y duración. El importe se consulta desde el catálogo comercial vigente y corresponde a la combinación elegida.
ESTIMADOR GRATUITO03 / DIMENSIONA
Empieza por entender tu superficie externa.
Obtén una estimación de los dominios, subdominios e IP públicas asociadas a tu organización y una recomendación de plan.
La estimación usa fuentes públicas y no realiza un análisis de vulnerabilidades. El resultado se envía por correo tras confirmar la solicitud.
Cómo funciona el estimadorCONTRATACIÓN04 / ALCANCE AUTORIZADO
Un alcance claro. Un proceso trazable.
Cada evaluación parte de activos y exclusiones autorizados. La contratación documenta ese alcance antes de iniciar el servicio.
-
01Elige el paquete
Define plan, número de evaluaciones, duración y origen.
-
02Autoriza el alcance
Declara la raíz y las exclusiones que deben respetarse.
-
03Formaliza el servicio
Completa los datos y consentimientos, revisa los documentos y confirma el pago.
-
04Recibe los resultados
PerimetroX ejecuta la evaluación autorizada y entrega el reporte o el acceso al portal según el producto contratado.