Descubre qué puede observarse antes de que se convierta en riesgo.
Analizamos la superficie digital públicamente visible de la organización para identificar activos, servicios, relaciones y señales que requieren revisión, priorización o reducción de exposición.
La superficie externa es una red de relaciones y cambios.
Modelo visual demostrativo para explicar cómo dominios, subdominios, servicios, cloud, certificados, terceros y señales nuevas se correlacionan antes de priorizar una revisión. Señal observable no equivale a vulnerabilidad confirmada.
DEMO TOPOLOGY
01 / DIGITAL FOOTPRINT
La superficie externa es un sistema de relaciones.
Una evaluación de exposición no consiste únicamente en enumerar dominios. Busca comprender qué activos y servicios son visibles, cómo se relacionan y qué señales merecen revisión.
ORGANIZATION
DOMAINDominios y subdominios
SERVICEServicios públicos
CERTIFICATECertificados y señales
CLOUDRelaciones cloud
02 / WHAT WE REVIEW
Visibilidad, exposición y cambio.
La revisión se limita a fuentes, activos y actividades permitidas por el alcance. No se asume propiedad de un activo únicamente por similitud de nombre o tecnología.
Inventario visible
Activos asociados al alcance que pueden observarse desde Internet y requieren confirmación de pertenencia.
Servicios expuestos
Servicios y tecnologías visibles que deben contextualizarse según función, necesidad y configuración.
Configuración observable
Señales externas que justifican una revisión de configuración, hardening o exposición.
Relaciones técnicas
Dependencias, terceros o activos relacionados identificados dentro de los límites establecidos.
Cambios de superficie
Variaciones que pueden introducir nuevos activos, servicios o condiciones visibles.
Prioridad de revisión
Orden de atención basado en exposición, contexto, criticidad conocida y necesidad de validación.
03 / EXPOSURE WORKFLOW
De señal pública a decisión interna.
La identificación externa produce hipótesis y prioridades de revisión. Una señal visible no se trata automáticamente como vulnerabilidad confirmada.
01 / KNOWNContexto base
Dominios, activos o referencias proporcionadas por la organización.
02 / DISCOVEREDDescubrimiento
Señales y relaciones observables vinculadas al alcance.
03 / VALIDATEDCorrelación
Revisión de pertenencia y contexto antes de clasificar la señal.
04 / EXPOSEDVisibilidad
Servicios, tecnologías o condiciones que justifican análisis adicional.
05 / REVIEWPrioridad
Orden de revisión según impacto potencial y contexto del negocio.
06 / REDUCEMejora
Acciones para disminuir superficie innecesaria o reforzar configuración.
04 / EXPOSURE DASHBOARD
Métricas que nacen del análisis, no del marketing.
La interfaz pública representa el tipo de información que puede organizarse. No muestra cifras reales de ningún cliente.
EXPOSURE INTELLIGENCE // SAMPLE VIEWDEMO DATA
ASSETS DISCOVEREDDEMO
EXPOSED SERVICESDEMO
REVIEW REQUIREDDEMO
HIGH PRIORITYDEMO
CHANGE DETECTEDDEMO
OWNERSHIP VERIFIEDDEMO
05 / DELIVERABLES
Un mapa para reducir incertidumbre.
Los entregables se ajustan al alcance, pero deben permitir comprender qué se observó, qué se validó y qué merece atención.
Mapa de exposición
Relaciones entre activos y servicios visibles dentro del alcance definido.
Inventario identificado
Listado estructurado con estado de correlación y contexto disponible.
Prioridad de revisión
Señales ordenadas para orientar validación técnica y reducción de superficie.
Evidencia técnica
Registro de fuentes, observaciones y datos que sustentan la recomendación.
Recomendaciones
Acciones de reducción, hardening, inventario o verificación según corresponda.
Roadmap
Secuencia sugerida para revisar, reducir y volver a medir la superficie.
WHA // EXPOSURE INTELLIGENCE
Conoce tu superficie antes de priorizar controles.
Define dominios, contexto y objetivo de la evaluación. El alcance final se establece antes de iniciar cualquier actividad.
Tu superficie no es una lista: es una red de relaciones que cambia.
Explora las familias de señales que pueden formar parte de una evaluación externa. Cada observación requiere correlación antes de atribuirla a la organización.
OUTSIDE-IN GRAPH // REFERENCE UIPUBLIC SIGNALS
ORGANIZATIONEXPOSURE CORE
WHA // SIGNAL LIFECYCLE
Una señal visible no equivale automáticamente a una vulnerabilidad.
La evaluación separa observación, pertenencia, contexto y prioridad para evitar conclusiones precipitadas.
01
OBSERVERegistrar una señal externa.
02
CORRELATERelacionarla con el alcance.
03
VALIDATEConfirmar propiedad y contexto.
04
PRIORITIZEOrdenar qué revisar primero.
05
REDUCERetirar, restringir, endurecer o monitorear.
La validación activa o intrusiva, cuando sea necesaria, requiere un alcance y autorización diferentes. La evaluación externa no sustituye por sí sola una prueba de intrusión.
WHA // EXPOSURE REGISTER
Convierte la superficie visible en un inventario que puedas gobernar.
La salida se diseña para responder tres preguntas: qué observamos, qué se pudo correlacionar y qué merece una revisión prioritaria.
MAP
Mapa de exposición
Relaciones entre activos, nombres, servicios y señales dentro del alcance.
INVENTORY
Inventario correlacionado
Registros con estado de atribución, contexto y fecha de observación.
PRIORITY
Cola de revisión
Señales ordenadas por exposición y necesidad de validación.
EVIDENCE
Registro de evidencia
Fuente, fecha, observación y razonamiento que sustentan la recomendación.
ACTION
Acciones de reducción
Retiro, restricción, hardening, monitoreo o validación posterior según contexto.
CHANGE
Siguiente medición
Punto de comparación para detectar cambios cuando se acuerde seguimiento.
WHA // DIGITAL EXPOSURE
Antes de decidir qué atacar o corregir, entiende qué puede verse desde afuera.
Indica dominios conocidos, contexto de la organización y objetivo de la evaluación. La atribución, fuentes, límites y cualquier validación adicional se confirman antes de iniciar.
