Activo y servicio
Identifica el dominio, host, dirección o servicio al que corresponde la observación.
Reporte EASM · El resultado de una evaluación
De cada hallazgo, una decisión clara.
El reporte reúne activos, evidencia, prioridades y recomendaciones para que cada equipo entienda qué requiere atención y por qué.
Trazabilidad
Cada hallazgo conserva su contexto.
El activo afectado, el servicio relacionado, la evidencia y la recomendación permanecen vinculados para facilitar la revisión técnica.
Hallazgo y prioridad
Describe la condición observada y su nivel de severidad para orientar la atención.
Evidencia revisable
Conserva el respaldo asociado para que el equipo pueda evaluar el hallazgo con su contexto.
Acción recomendada
Recibe una medida sugerida relacionada con el activo y el riesgo descrito.
Lectura del riesgo
Severidad y certeza no son lo mismo.
La severidad expresa el impacto potencial. La confianza indica cuánto respaldo tiene la observación. Leer ambas evita tratar una coincidencia técnica como una vulnerabilidad confirmada.
Severidad
Crítico
Alto
Medio
Bajo
Impacto potencial y atención requerida.
Estado de verificación
Confirmado
Probable
Potencial
Pendiente
Fuerza de la evidencia y necesidad de validación.
Una coincidencia de versión orienta una revisión; no confirma por sí sola una vulnerabilidad.
Dos niveles de lectura
Una decisión clara para dirección. El detalle necesario para el equipo técnico.
Resumen ejecutivo
El portal presenta un resumen de exposición y los principales puntos de atención para que dirección y responsables de riesgo puedan entender el estado general y decidir prioridades.
Detalle técnico
El informe consolidado y las vistas del portal reúnen activo, severidad, descripción, evidencia, estado de verificación y recomendación para guiar la revisión del equipo de seguridad.
De la lectura al seguimiento
Prioridades que se pueden llevar a una acción.
Las recomendaciones se relacionan con los hallazgos y los activos correspondientes: corregir una configuración, retirar una publicación innecesaria o revisar una condición que requiere validación.
Asigna atención
Usa severidad, evidencia y contexto para definir qué revisar primero.
Revisa la evolución
Si existe una evaluación anterior, el portal puede comparar los reportes y mostrar variaciones del inventario y los hallazgos.
La comparación requiere un reporte previo disponible para la misma cuenta.
Consulta y archivos
El resultado llega por el canal definido para tu servicio.
Cuando se publican y habilitan para el cliente, los artefactos disponibles pueden incluir:
- PDFInforme técnico consolidado
- CSVInventario de activos
- CSVHallazgos
- CSVResultados de scraping web
Siguiente paso