Subdominios olvidados
Entornos de prueba, antiguos y staging que siguen resolviendo.
dns · vhost
EASM
External Attack Surface Management
¿Conoces lo que tu empresa tiene expuesto a Internet?
Muchas empresas no fallan por falta de controles, sino por lo que queda olvidado, publicado de más o vulnerable sin que nadie lo note. PerimetroX muestra esa exposición antes de que alguien más la encuentre.
Multi-región
reconocimiento externo desde múltiples continentes
0–0
puntaje de exposición por activo
0
niveles de severidad priorizados
100%
hallazgos trazables a su evidencia
subdominio.olvidado
servicio no inventariado
staging.sin-auth
backup.zip público
panel-admin expuesto
portal antiguo expuesto
cctv expuesto
bucket público
automatización expuesta
/.git/ expuesto
.env expuesto
credenciales en js
rdp expuesto
acceso privilegiado expuesto
El punto ciego
Tu empresa podría estar exponiendo activos críticos fuera de su radar.
La superficie externa cambia con cada despliegue, proveedor, integración y prueba temporal. Lo peligroso no siempre es lo nuevo: muchas veces es lo que quedó olvidado, expuesto de más o vulnerable después de meses sin revisión.
Servicios expuestos
Aplicaciones y APIs accesibles sin que figuren en el inventario.
http · apiPuertos abiertos
Servicios escuchando en puertos que deberían estar cerrados.
tcp · udpPaneles administrativos
Logins y consolas de gestión alcanzables desde Internet.
admin · loginTecnologías obsoletas
Versiones con vulnerabilidades públicas conocidas.
cve · versiónErrores de configuración
Archivos sensibles, cabeceras ausentes y permisos abiertos.
.env · .gitEndpoints públicos
Rutas, parámetros y endpoints accesibles sin control.
url · paramActivos fuera de inventario
Buckets, almacenamiento cloud y recursos que nadie registró.
cloud · storageCertificados y cifrado débil
Certificados vencidos o mal emitidos, TLS obsoleto y cifrado heredado.
tls · cert · hsts
Visión externa
Lo expuesto por descuido puede ser la puerta de entrada.
Un dominio olvidado, un servicio publicado de más o una configuración débil pueden quedar visibles sin que tu equipo lo note. PerimetroX reconstruye esa vista externa con análisis desde múltiples continentes para ampliar cobertura y priorizar lo que convendría cerrar en caso de que corresponda.
La solución
De infraestructura expuesta accidentalmente u olvidada a visibilidad clara.
PerimetroX convierte una superficie externa difusa en una vista clara de exposición: qué existe, qué está de más, qué parece vulnerable y qué debería atenderse primero.
Descubre
Encuentra activos y servicios visibles desde Internet.
Inventaria
Construye un inventario único de lo que existe expuesto.
Analiza
Examina puertos, tecnologías, web y configuración.
Prioriza
Asigna severidad y un puntaje de exposición por activo.
Reporta
Entrega un informe ejecutivo y técnico con evidencia.
Decide
Da a tu equipo la base para actuar sobre lo importante.
Análisis externo
Todo lo que realiza PerimetroX por ti.
Desde un dominio autorizado, PerimetroX descubre exposición externa, valida activos, identifica señales de riesgo, prioriza lo importante y lo convierte en evidencia clara para decidir. (toca una etapa)
El entregable
Un reporte claro y fácil de entender para decidir mejor.
Puntaje de exposición, activos priorizados y hallazgos respaldados con evidencia, en una vista fácil de revisar.
| Activo | IP | Servicio | Severidad |
|---|---|---|---|
| panel-admin.demo.com | 10.0.0.8 | HTTP · panel | Crítico |
| api.demo.com | 10.0.0.12 | HTTPS · api | Alto |
| staging.demo.com | 10.0.0.21 | HTTP · web | Medio |
| www.demo.com | 10.0.0.4 | HTTPS · web | Bajo |
Resumen ejecutivo
La superficie externa concentra riesgo en activos olvidados, accesos administrativos y servicios que quedaron publicados más allá de lo necesario. Se recomienda priorizar los hallazgos críticos y revisar lo que no aparece en el inventario formal.
CríticoRepositorio /.git/ accesible públicamenteevidencia: configuración
AltoAlmacenamiento cloud con acceso anónimoevidencia: exposición cloud
MedioServicio con versión sin soporte detectadaevidencia: tecnología
MedioCifrado heredado y certificado próximo a vencerevidencia: certificados
Además del PDF
Todo vive también en tu portal web privado.
Cada cliente entra a un portal seguro para explorar su inventario y hallazgos, ver el histórico y descargar el PDF y los CSV cuando los necesite.
Para tu negocio
Decisiones con evidencia, no con suposiciones.
PerimetroX ayuda a encontrar lo que quedó expuesto por accidente, priorizarlo y explicar por qué importa.
Visibilidad total
Una imagen clara de todo lo que tu empresa expone hoy en Internet.
Priorización real
Enfoca recursos en lo que de verdad concentra el riesgo, no en todo a la vez.
Menos incertidumbre
Reemplaza el "creemos que estamos bien" por datos concretos y verificables.
Riesgo técnico, explicado de forma clara
Presenta la exposición externa en un lenguaje entendible, con prioridades y acciones concretas para saber qué requiere atención.
Listo para auditorías
Evidencia ordenada y trazable como insumo para revisiones y auditorías.
Foco en lo expuesto
Atiende lo que realmente está visible, antes de que alguien más lo encuentre.
Recursos
Conceptos clave para entender tu exposición externa.
Guías breves para revisar qué significa EASM, cómo se define la superficie externa y qué debe incluir un reporte útil.
¿Qué es EASM?
Una explicación clara de External Attack Surface Management y su rol en visibilidad defensiva.
Superficie de ataque externa
Qué activos, servicios, certificados y endpoints quedan visibles desde Internet.
Reporte EASM
Qué debe incluir un reporte ejecutivo y técnico con evidencia trazable.
Portal de clientes
Tu zona privada para explorar el inventario, los hallazgos y descargar tus reportes.
Da el primer paso
Tu superficie externa puede estar exponiendo más de lo que crees.
Un dominio olvidado, un servicio abierto, una configuración débil o una vulnerabilidad no detectada pueden quedar visibles en internet sin que tu equipo lo note. PerimetroX identifica esos puntos antes de que alguien más los aproveche y te ayuda a mantener tu exposición externa bajo control.
Selecciona un paquete y modalidad, o envíanos una consulta general desde el formulario de contacto.