HarfangLab
Gestión de la superficie de ataque

Dado que la Gestión de la Superficie de Ataque tiene como objetivo mejorar la comprensión y la gestión de la infraestructura de TI, cuanta más información esté disponible sobre el entorno de trabajo (activos, ubicación, propietarios, criticidad, prioridad), más rápida y pertinentemente podrán actuar los equipos de seguridad para remediar incidentes o vulnerabilidades. En general, reduce los riesgos de exposición y re-exposición gracias a una monitorización continua, en lugar de análisis puntuales.

La Gestión de la Superficie de Ataque (ASM) tiene como objetivo identificar qué activos están expuestos a amenazas, tanto entre activos conocidos como desconocidos. Como parte de su labor de mapeo del entorno de trabajo, la ASM incluye la detección del Shadow IT.
Por otro lado, la Gestión de Vulnerabilidades tiene como objetivo identificar qué activos conocidos (sistemas operativos, aplicaciones, dispositivos) son vulnerables y necesitan ser corregidos, ya sea debido a una Vulnerabilidad y Exposición Común (CVE) o a una configuración incorrecta.

Un Centro de Operaciones de Vulnerabilidades (VOC) es un marco orientado a la reducción proactiva del riesgo que centraliza procesos, equipos y tecnologías para identificar, priorizar y remediar de forma continua las vulnerabilidades de seguridad. Un VOC puede incluir herramientas como escáneres de vulnerabilidades, inventarios de activos y herramientas CMDB, plataformas de inteligencia de amenazas, sistemas de ticketing y motores de puntuación de riesgo.

El Shadow IT hace referencia al uso de software, dispositivos, aplicaciones, herramientas o servicios informáticos sin la aprobación explícita o el conocimiento del departamento de TI o de Seguridad dentro de una organización. Puede abarcar desde el uso de aplicaciones SaaS hasta el uso de dispositivos personales, pasando por el almacenamiento en la nube o los plug-ins. El Shadow IT representa riesgos para una organización y amplía la superficie de ataque, ya que puede favorecer la fuga de datos, la explotación de vulnerabilidades o la toma de control de cuentas. La supervisión del Shadow IT y la adopción de medidas adecuadas son fundamentales para la seguridad del entorno de trabajo.

La gestión de la superficie de ataque es un producto independiente que no requiere un EDR o una EPP de HarfangLab para funcionar.

La gestión de la superficie de ataque preserva el rendimiento de los terminales porque recae directamente en el agente de HarfangLab, el cual se encarga de recopilar todos los datos necesarios. Cada terminal actúa como un vigía, comunicándose constantemente con los otros terminales para informar de las vulnerabilidades sin necesidad de realizar tediosos análisis manuales.

La gestión de la superficie de ataque se centra en la detección de las vulnerabilidades y permite correlacionar datos de otras soluciones de seguridad para remediar las amenazas. La implementación de los parches puede ser gestionada por los equipos SOC internos o por los equipos de seguridad de un MSSP. 

Si deseas probar la gestión de la superficie de ataque, contacta con nosotros para una demostración.