Funcionalidades de SLAPSECURITY
Una visión detallada de cada capacidad implementada en la plataforma: qué problema resuelve, cómo funciona, qué información obtienes y qué acciones te permite realizar.
Descubrimiento de dominios y subdominios
DescubrimientoEl problema
Las organizaciones registran nuevos dominios y subdominios continuamente, pero muchos quedan fuera del radar de los equipos de seguridad. Entornos de desarrollo, staging, campañas de marketing o proyectos temporales pueden exponer servicios sin supervisión.
Cómo funciona
SLAPSECURITY realiza un descubrimiento recurrente de dominios y subdominios asociados a las organizaciones configuradas, utilizando técnicas de enumeración pasiva y activa a partir de los dominios raíz definidos.
Qué información obtiene el usuario
Una lista actualizada de dominios y subdominios descubiertos, con información de estado y asociación a la organización correspondiente.
Qué acciones permite realizar
Revisar los dominios descubiertos, filtrar por organización, identificar subdominios nuevos o que han dejado de responder, y añadir dominios raíz adicionales para monitorizar.
Limitaciones
El descubrimiento se basa en técnicas de enumeración y puede no detectar subdominios que no exponen información pública ni están referenciados en registros accesibles. No garantiza la identificación exhaustiva de todos los subdominios existentes.
Gestión de inventario de activos externos
InventarioEl problema
Sin un inventario centralizado y actualizado, los equipos de seguridad operan con información incompleta y desactualizada sobre qué activos están expuestos a Internet.
Cómo funciona
Todos los activos descubiertos se registran en un inventario unificado, organizado por organización, con información de tipo, estado, fechas de detección y últimas modificaciones.
Qué información obtiene el usuario
Un inventario consultable y filtrable de todos los activos externos, accesible desde la plataforma y organizado por organización.
Qué acciones permite realizar
Consultar, filtrar y exportar el inventario, agrupar por tipo de activo, organización o estado, y revisar el historial de cada activo.
Limitaciones
El inventario refleja los activos descubiertos por la plataforma y puede no incluir activos que no son detectables mediante las técnicas de descubrimiento configuradas.
Identificación de direcciones IPv4 e IPv6
DescubrimientoEl problema
Las direcciones IP expuestas son vectores de acceso directos a la infraestructura, pero muchas organizaciones no mantienen un registro actualizado de las IPs que tienen presencia en Internet.
Cómo funciona
A partir de los dominios y subdominios descubiertos, SLAPSECURITY resuelve y registra las direcciones IPv4 e IPv6 asociadas, manteniendo una correspondencia entre nombres de host y direcciones IP.
Qué información obtiene el usuario
Un listado de direcciones IPv4 e IPv6 asociadas a los activos de la organización, con su correspondencia a dominios y subdominios.
Qué acciones permite realizar
Consultar las IPs asociadas a cada dominio, identificar IPs compartidas entre múltiples servicios, y filtrar por versión de IP.
Limitaciones
La resolución de IP depende del estado DNS en el momento del análisis. IPs que cambian frecuentemente (CDN, balanceadores) pueden reflejar una dirección temporal.
Descubrimiento de puertos y servicios expuestos
DescubrimientoEl problema
Los puertos abiertos en servidores expuestos a Internet son vectores de acceso que deben ser monitorizados. Sin visibilidad continua, nuevos servicios pueden quedar expuestos sin que el equipo de seguridad lo sepa.
Cómo funciona
SLAPSECURITY realiza un escaneo de puertos sobre las direcciones IP descubiertas para identificar qué puertos están abiertos y qué servicios responden en cada uno.
Qué información obtiene el usuario
Un listado de puertos abiertos y servicios detectados por cada dirección IP, con información del protocolo y versión del servicio cuando es posible identificarla.
Qué acciones permite realizar
Identificar servicios expuestos innecesarios, filtrar por puerto o servicio, y recibir alertas cuando se detectan nuevos puertos abiertos.
Limitaciones
El escaneo de puertos puede no detectar servicios protegidos por firewalls que bloquean el tráfico de sondeo, o servicios en puertos no convencionales. La identificación de versiones depende de la respuesta del servicio.
Certificados TLS
MonitoreoEl problema
Los certificados TLS expirados o mal configurados representan un riesgo de seguridad y pueden interrumpir servicios accesibles para los usuarios.
Cómo funciona
SLAPSECURITY consulta los certificados TLS presentados por los servicios detectados, registrando información de validez, emisor, fechas de expiración y configuración.
Qué información obtiene el usuario
Información sobre los certificados TLS de los servicios expuestos, incluyendo estado de validez y fecha de expiración.
Qué acciones permite realizar
Identificar certificados próximos a expirar o ya expirados, revisar la configuración TLS de los servicios, y recibir alertas sobre certificados que requieren renovación.
Limitaciones
La información del certificado se obtiene del servicio en el momento del análisis. Servicios no accesibles o que requieren SNI específico pueden no ser consultados correctamente.
Identificación de tecnologías web
DescubrimientoEl problema
Conocer qué tecnologías y software están expuestos es esencial para evaluar el riesgo, pero sin una detección automática esta información es difícil de mantener actualizada.
Cómo funciona
SLAPSECURITY analiza las respuestas HTTP de los servicios web detectados para identificar tecnologías, frameworks, servidores web, CMS y otros componentes de software.
Qué información obtiene el usuario
Un listado de tecnologías detectadas por cada servicio web, con información de versión cuando es posible identificarla.
Qué acciones permite realizar
Identificar tecnologías obsoletas o vulnerables, filtrar servicios por tecnología, y correlacionar tecnologías con vulnerabilidades conocidas.
Limitaciones
La detección de tecnologías se basa en firmas y respuestas HTTP. No identifica todo el software instalado en el servidor, sino lo que es visible a través de las respuestas del servicio web.
Evaluación de vulnerabilidades
EvaluaciónEl problema
Descubrir activos sin evaluar su exposición deja a los equipos sin información sobre qué riesgos son relevantes y requieren atención.
Cómo funciona
SLAPSECURITY evalúa los activos descubiertos para identificar vulnerabilidades, utilizando la información recopilada durante el descubrimiento y la evaluación de servicios y tecnologías.
Qué información obtiene el usuario
Un listado de vulnerabilidades detectadas por activo, con información de severidad y contexto sobre la exposición.
Qué acciones permite realizar
Revisar las vulnerabilidades por activo, filtrar por severidad, asignar prioridad y seguir el estado de remediación.
Limitaciones
La evaluación se centra en la exposición externa y no sustituye a un escaneo de vulnerabilidades interno. Puede no detectar vulnerabilidades que requieren autenticación o que no son visibles desde el exterior.
Enriquecimiento de hallazgos
EvaluaciónEl problema
Los hallazgos sin contexto son difíciles de priorizar. Un puerto abierto en un servicio de producción no tiene el mismo riesgo que uno en un entorno de pruebas.
Cómo funciona
Cada hallazgo se enriquece con información del activo afectado, su contexto dentro de la organización, y la relación con otros activos y hallazgos correlacionados.
Qué información obtiene el usuario
Hallazgos con contexto ampliado: activo afectado, organización, tecnologías relacionadas, y correlación con otros hallazgos.
Qué acciones permite realizar
Analizar hallazgos en su contexto, identificar patrones entre activos relacionados, y priorizar en función de la información enriquecida.
Limitaciones
El enriquecimiento depende de la información disponible sobre cada activo. Activos con poca información descubierta pueden tener un enriquecimiento limitado.
Priorización de riesgos
PriorizaciónEl problema
El exceso de hallazgos sin un orden claro impide a los equipos centrarse en lo que realmente importa para el negocio.
Cómo funciona
SLAPSECURITY clasifica y ordena los hallazgos según su severidad y contexto, facilitando que los equipos identifiquen rápidamente los riesgos que requieren atención inmediata.
Qué información obtiene el usuario
Una vista priorizada de hallazgos ordenados por relevancia, con clasificación de severidad y contexto.
Qué acciones permite realizar
Filtrar hallazgos por nivel de prioridad, centrar los esfuerzos en los riesgos más relevantes, y seguir el estado de remediación.
Limitaciones
La priorización se basa en la información disponible en la plataforma y no sustituye el criterio del equipo de seguridad para decisiones específicas del negocio.
Seguimiento histórico de cambios
MonitoreoEl problema
Sin un registro de los cambios en la superficie de ataque, es imposible saber cuándo apareció un nuevo riesgo o qué configuración cambió.
Cómo funciona
SLAPSECURITY mantiene un registro histórico de los cambios detectados en cada análisis: nuevos activos, puertos abiertos, servicios modificados, certificados cambiados, entre otros.
Qué información obtiene el usuario
Un historial de cambios accesible por organización y por activo, con fecha y tipo de cambio detectado.
Qué acciones permite realizar
Revisar la línea de tiempo de cambios, identificar cuándo apareció un hallazgo, y comparar el estado actual con estados anteriores.
Limitaciones
El historial registra los cambios detectados entre análisis consecutivos. Los cambios que ocurren y se revierten entre dos análisis pueden no ser registrados.
Alertas
AutomatizaciónEl problema
Sin notificaciones proactivas, los equipos se enteran de los cambios en la superficie de ataque demasiado tarde.
Cómo funciona
SLAPSECURITY genera alertas automáticas cuando detecta cambios relevantes: nuevos activos, puertos abiertos, vulnerabilidades, certificados por expirar, entre otros.
Qué información obtiene el usuario
Notificaciones sobre cambios y hallazgos relevantes, accesibles desde la plataforma.
Qué acciones permite realizar
Configurar qué tipos de cambios generan alertas, revisar el historial de alertas, y priorizar las respuestas.
Limitaciones
Las alertas se generan en base a los cambios detectados durante los análisis programados. No existe notificación en tiempo real entre análisis.
Automatizaciones
AutomatizaciónEl problema
Realizar el descubrimiento y la evaluación de forma manual consume tiempo y recursos que podrían destinarse al análisis y la remediación.
Cómo funciona
SLAPSECURITY permite configurar automatizaciones para la ejecución recurrente del descubrimiento y la evaluación de activos por organización.
Qué información obtiene el usuario
Automatizaciones configurables por organización que ejecutan el ciclo de descubrimiento y evaluación de forma recurrente.
Qué acciones permite realizar
Configurar la frecuencia y el alcance de las automatizaciones, activarlas o desactivarlas por organización, y revisar su estado de ejecución.
Limitaciones
Las automatizaciones disponibles dependen de la configuración de la plataforma y del plan de servicio contratado.
Informes técnicos y ejecutivos
InformesEl problema
Comunicar el estado de la superficie de ataque a diferentes audiencias requiere diferentes niveles de detalle y formato.
Cómo funciona
SLAPSECURITY genera informes con diferentes niveles de detalle: técnicos para los equipos de operaciones y ejecutivos para la dirección.
Qué información obtiene el usuario
Informes estructurados con el estado de la superficie de ataque, hallazgos, cambios y métricas relevantes por organización.
Qué acciones permite realizar
Generar informes por organización, seleccionar el nivel de detalle, y exportarlos para compartir con los equipos o la dirección.
Limitaciones
Los informes reflejan la información disponible en la plataforma en el momento de su generación y no incluyen análisis externos.
¿Quieres ver estas capacidades en acción?
Solicita una demostración y explora cómo SLAPSECURITY puede adaptarse a tu entorno.