Qué incluye un reporte
El reporte de PerimetroX organiza la exposición externa en una narrativa práctica: qué se encontró, dónde está, por qué importa, qué evidencia lo respalda y qué acción conviene evaluar. No reemplaza la validación interna del equipo, pero entrega una base trazable para tomar decisiones.
Resumen ejecutivo
La sección ejecutiva resume el estado general de exposición, los principales puntos de atención y el impacto esperado de reducir los hallazgos priorizados. Está pensada para dirección, comités de riesgo y responsables no técnicos que necesitan claridad sin perder contexto.
Inventario de activos
El inventario consolida dominios, subdominios, hosts, servicios, tecnologías y señales asociadas. Cada activo queda ubicado dentro de una vista externa para facilitar revisión, asignación de responsable y seguimiento posterior.
Servicios, tecnologías y hallazgos priorizados
El informe separa señales informativas de hallazgos que merecen revisión. La priorización considera exposición, tipo de servicio, tecnología observada, criticidad potencial y evidencia disponible.
- Servicios y puertos publicados.
- Tecnologías y configuraciones visibles desde Internet.
- Certificados, cifrado y señales TLS relevantes.
- Endpoints, rutas, archivos o recursos que requieren revisión.
- Hallazgos agrupados por severidad y contexto operacional.
Evidencia trazable
Cada hallazgo debe poder volver a su evidencia. PerimetroX evita afirmaciones sin respaldo y organiza los datos para que el equipo pueda confirmar, descartar o planificar correcciones sin depender solo de una descripción textual.
Recomendaciones accionables
El reporte traduce la superficie de ataque externa en acciones sugeridas: revisar responsables, cerrar exposición innecesaria, ajustar configuraciones, retirar activos obsoletos o profundizar con pruebas específicas cuando corresponda. Si necesitas el contexto conceptual, revisa también qué es EASM.
Obtén un reporte entendible y trazable.
Conversemos sobre el dominio principal, el alcance autorizado y el tipo de reporte que necesita tu equipo.