Migraciones
Un servicio temporal puede seguir respondiendo cuando la migración ya terminó.
La coexistencia entre entornos y los cierres incompletos amplían la superficie visible desde fuera.
External Attack Surface Management
La superficie externa excede el inventario.
EASM identifica y contextualiza los activos de una organización visibles desde Internet, incluidos los que no figuran en sus registros internos.
Información pública ayuda a trazar relaciones. El descubrimiento activo comprueba puertos y servicios accesibles dentro del alcance autorizado.
01 · Inventario interno
- 01Portal corporativo
- 02Acceso VPN
- 03Aplicación empresarial
02 · Vista desde Internet
- 01Portal corporativo
- 02Acceso VPN
- 03Aplicación empresarial
- 04Secreto en JS de aplicación WebNo inventariado
- 05Almacenamiento Cloud abiertoNo inventariado
Por qué importa
La superficie cambia más rápido que el inventario.
Los cambios operativos pueden dejar activos accesibles después de que el equipo deje de considerarlos parte de su perímetro.
Prácticas complementarias
EASM amplía la perspectiva. El pentesting profundiza.
Inventario, pentesting y monitoreo responden preguntas distintas. Una vista externa ayuda a descubrir dónde conviene mirar con más detalle.
| Práctica | Pregunta que responde | Perspectiva y límite |
|---|---|---|
| Inventario interno | ¿Qué activos declara la organización y quién los gestiona? | Ordena activos conocidos; depende de registros al día y responsables identificados. |
| Pentesting | ¿Qué debilidades aparecen dentro de un alcance definido? | Profundiza en una evaluación acotada; EASM puede ayudar a decidir dónde ampliar pruebas. |
| Monitoreo tradicional | ¿Qué cambió en los sistemas incorporados al seguimiento? | Observa activos ya integrados; la detección externa amplía el universo que se monitorea. |
| PerimetroX · EASM | ¿Qué activos y servicios son visibles desde Internet? | Añade descubrimiento externo y priorización; complementa, no sustituye, el pentesting. |
NuevoCapacidad frente a bloqueos
Superación de bloqueos de red y WAF.
PerimetroX adapta la evaluación externa autorizada frente a bloqueos de red y WAF para continuar el descubrimiento y recuperar visibilidad sobre la superficie expuesta, sin requerir que el cliente desactive sus defensas.
La capacidad amplía la cobertura alcanzada desde una perspectiva externa; los resultados describen el alcance evaluado.
Consultar paquetes y coberturaDe la definición al alcance
Conoce la metodología. Después, define qué cobertura necesitas.
Explora el recorrido de análisis de PerimetroX o compara las opciones comerciales disponibles para elegir un alcance adecuado.