Gestión de la superficie de ataque
Vea qué está expuesto en los dominios que ha verificado
El espacio de trabajo de superficie de ataque muestra los nombres de host, los servicios de red y las respuestas web observados en sus dominios verificados, junto con los hallazgos que generaron y el escaneo que los detectó.
Qué muestra el espacio de trabajo
Cada vista corresponde a un dominio verificado y muestra el estado del escaneo del que proceden sus resultados.
Inventario de activos
Nombres de host y activos relacionados observados en el dominio, incluidas las entradas nuevas y las que ya no se observan. Puede buscar y filtrar la lista.
Servicios y respuestas web
Servicios de red y respuestas web registrados para un activo, cuando una comprobación los haya generado.
Hallazgos
La gravedad, la evidencia y el activo afectado se muestran juntos, con un paso de revisión para cada hallazgo.
Actividad de escaneo
Escaneos en cola y finalizados, historial de ejecuciones y ejecuciones en las que el descubrimiento fue limitado o no pudo completarse.
Cambios a lo largo del tiempo
Qué apareció, cambió o desapareció en el inventario y en los hallazgos entre ejecuciones.
Acceso del equipo
Los colegas que invite ven el mismo espacio de trabajo. Lo que puede hacer cada persona depende de su rol.
Gestión de la superficie de ataque
Cómo empezar
La verificación de la propiedad del dominio, el descubrimiento pasivo y las comprobaciones activas son pasos independientes.
- 01
Verifique el dominio
Añada el dominio en Monitoreo y complete la verificación de propiedad. Solo los dominios verificados pueden ser objetivos de escaneo.
- 02
Revise el descubrimiento
Revise los activos observados, de dónde procede cada uno y si el descubrimiento ha finalizado.
- 03
Revise los hallazgos
Abra el activo y el servicio asociados a un hallazgo y registre su revisión.
- 04
Compruebe qué ha cambiado
Vuelva al historial de ejecuciones para ver qué apareció, cambió o ya no se observa.
Límites
Límites de un escaneo
- 01
Los resultados se limitan a lo que encontraron las ejecuciones.
- 02
Las comprobaciones activas solo se ejecutan en objetivos que usted haya aprobado explícitamente.
- 03
Para una evaluación completa de vulnerabilidades sigue siendo necesaria una prueba de penetración.
Preguntas
Preguntas antes de empezar
¿Necesito verificar un dominio?
Sí. El espacio de trabajo solo funciona con dominios que haya verificado y requiere el plan Enterprise. Si no tiene ninguno listo, el espacio de trabajo le lleva al paso para añadir uno.
¿LeakData realizará pruebas activas en cada dirección IP descubierta?
No. Las comprobaciones activas requieren una autorización independiente y se limitan a los objetivos aprobados. El descubrimiento pasivo y los hallazgos de las comprobaciones activas se muestran por separado.
¿Una lista de hallazgos vacía significa que el dominio es seguro?
No. Los resultados dependen de las fuentes, del alcance y de si cada ejecución se completó. Compruebe la cobertura y la fecha de la última ejecución antes de sacar una conclusión.
¿Pueden mis colegas revisar el mismo espacio de trabajo?
Sí. Puede invitar a miembros con roles en el espacio de trabajo; lo que puede hacer cada miembro depende de su rol.
Empiece con un dominio que haya verificado
Abra el espacio de trabajo si su cuenta tiene el plan Enterprise, o consúltenos sobre el acceso a Enterprise.