La plataforma Axur está ampliando su funcionalidad con la incorporación de una solución de Gestión de la Superficie de Ataque Externa (EASM). Esta nueva funcionalidad está integrada con nuestros insights impulsados por IA, que ya monitorean miles de artículos e informes sobre la actividad de agentes de amenazas en curso, permitiendo a las organizaciones proteger los activos más expuestos de su infraestructura de TI.

En este artículo, abordaremos qué es el EASM, por qué es esencial para cualquier negocio, qué funcionalidades ya están disponibles en nuestra solución y por qué la integración con la Inteligencia de Amenazas Cibernéticas (CTI) y los insights de IA hacen que tanto la plataforma Axur como nuestra aproximación al EASM sean aún mejores.

¿Qué es el EASM y qué puede hacer?

La Gestión de la Superficie de Ataque Externa es un proceso para identificar vulnerabilidades o posibles riesgos en activos de TI expuestos a internet, es decir, la superficie de ataque externa.

Cuando no se gestiona adecuadamente, la superficie de ataque externa puede ser fácilmente explotada por actores malintencionados. Como los sistemas externos procesan solicitudes del mundo exterior, están expuestos a conexiones no confiables. Si los atacantes encuentran una brecha de seguridad y acceden a la red corporativa desde el exterior, pueden avanzar hacia activos valiosos, desplegar ransomware o robar información corporativa de bases de datos sensibles.

Debido a la naturaleza dinámica de las implementaciones de infraestructura de TI en organizaciones de rápido crecimiento, la forma más eficiente de gestionar esta superficie externa es escanearla desde afuera, el mismo punto de vista que tendría un atacante.

Este escaneo externo es más inteligente y efectivo cuando verifica vulnerabilidades conocidas y riesgos o comportamientos no deseados.

Una ventaja clave de este escaneo externo es la capacidad de detectar nuevos dispositivos a medida que se conectan a internet. Esto puede utilizarse para identificar violaciones de políticas o comportamientos no deseados, como una plataforma de desarrollo o un sistema interno configurado inadvertidamente para recibir conexiones externas. De esta manera, el EASM funciona como un radar, mapeando la exposición de la empresa en internet.

El EASM puede ser utilizado por organizaciones de casi cualquier tamaño. Si tienes un dominio para recibir correos corporativos o administras un sitio web, ya posees activos expuestos a internet que pueden ser un objetivo para los agentes de amenazas. Dicho esto, el desafío de gestionar esta infraestructura generalmente crece a medida que las operaciones se vuelven más diversas y complejas.

Afortunadamente, aprovechar el EASM puede ser muy sencillo. Configurar los nombres de dominio corporativos para escanear es todo lo que se necesita para empezar. Luego, a medida que obtienes más visibilidad sobre tu superficie de ataque externa, puedes añadir más hosts, dispositivos y tecnologías para su monitoreo.

Cómo el EASM puede ayudar a una empresa a mejorar su postura de seguridad cibernética:

• Identificar sistemas que no deberían estar recibiendo conexiones externas para que puedan ser desactivados.
• Descubrir activos de “shadow IT”, como paneles de control, plataformas internas o motores de búsqueda configurados, pero no documentados.
• Asegurar el uso de software conforme a políticas. Puedes detectar y eliminar software no autorizado, como herramientas de administración remota que podrían haberse configurado incorrectamente o instalado por error.
• Mejorar tu programa de gestión de vulnerabilidades. Mapea tu infraestructura externa para mantener una lista actualizada de dispositivos y plataformas de software que tu equipo de seguridad debe monitorear y recibir alertas cuando se encuentre una nueva vulnerabilidad.

Funcionalidades de Axur EASM 

La solución Axur EASM incluye funcionalidades clave para gestionar tu superficie de ataque externa:

• Descubrimiento de activos — Una vez que añades un nombre de dominio, nuestra plataforma puede encontrar subdominios y otros activos relacionados. No necesitas añadir cada dirección IP manualmente.
• Descubrimiento de servicios — Al escanear tus activos, la solución EASM encontrará servicios en ejecución (como herramientas de administración remota) y proporcionará una lista de todo lo encontrado para cada dispositivo.
• Gestión de vulnerabilidades — Se proporcionará una lista de Vulnerabilidades y Exposiciones Comunes (CVEs) para cada activo, para que puedan mitigarse y bloquear a posibles atacantes.
• Gestión de certificados — Si un certificado TLS/SSL ha caducado, esto generará una alerta para que puedas reemplazarlo. Los navegadores mostrarán mensajes de error cuando detecten un certificado caducado, por lo que asegurarse de que estén siempre válidos proporciona una mejor experiencia.
• Puertos abiertos — Aunque algunos puertos abiertos son normales en activos expuestos a internet, proporcionamos la lista completa para que puedas asegurar que el sistema esté configurado correctamente. Algunos servicios pueden ser más seguros evitando puertos comunes, mientras que otros podrían utilizarse para ataques de amplificación de DNS.

Combinadas con la Inteligencia de Amenazas Cibernéticas (CTI) e Inteligencia Artificial de Axur, estas funciones te permitirán encontrar y mitigar vulnerabilidades más rápidamente.

La ventaja de Axur

La Plataforma Axur también incluye un conjunto completo de soluciones para Inteligencia de Amenazas Cibernéticas y Protección contra Riesgos Digitales. Con la adición de EASM, la Plataforma Axur ofrece un conjunto aún más completo de funcionalidades para cada organización, todo integrado en un único paquete para facilitar su gestión y operación. Los analistas de ciberseguridad pueden dedicar menos tiempo a alertas y tomar mejores decisiones para proteger a la empresa.

El EASM se beneficia de los insights de CTI impulsados por IA, disponibles en la misma plataforma. Nuestro panel generado por IA ofrece una visión general de la exposición y el riesgo para la empresa. El panel muestra una lista de los agentes de amenazas que están explotando activamente las vulnerabilidades o activos de tu organización, y los datos de explotación de vulnerabilidades pueden usarse para tomar decisiones informadas sobre qué parches de seguridad son más urgentes para proteger tu superficie de ataque externa.

La superficie de ataque externa siempre está expuesta al mundo exterior. Para mantener esta infraestructura mientras se evita la exposición de datos y otros riesgos de seguridad digital, es esencial que las empresas mantengan una iniciativa de gestión de la superficie de ataque externa.

Si deseas saber más sobre cómo la plataforma Axur puede ayudar a transformar tus esfuerzos de ciberseguridad, contáctanos.