El Análisis de Vulnerabilidades es un servicio de evaluación técnica orientado a identificar vulnerabilidades y riesgos de exposición en activos expuestos a Internet, identidades corporativas y entornos cloud.
Los puntos que se revisan en este análisis son:
- Superficie de exposición externa: revisión de IPs públicas, dominios, servicios y portales expuestos a Internet para identificar vulnerabilidades técnicas, configuraciones inseguras y riesgos de exposición visibles para ciberatacantes desde fuera de la red interna.
- Identidades y credenciales: detección de cuentas, credenciales o identidades corporativas expuestas en filtraciones públicas, foros y otras fuentes externas.
- Directorio Activo: revisión de configuraciones de seguridad, accesos y permisos en entornos de identidad corporativa como Active Directory, Entra ID u Okta.
- Entornos cloud: revisión de configuraciones de seguridad, permisos y exposición en entornos AWS, Azure y Google Cloud.
Importante: El análisis se adapta a los activos y entornos disponibles dentro del alcance. Las áreas no analizadas quedarán reflejadas en el informe final.