Network Security
Evalúa el uso de puertos y protocolos de alto riesgo expuestos en Internet, además de configuraciones inadecuadas de infraestructura de red.
Security Validation
Conozca el nivel de su seguridad expuesta en Internet — y la de terceros. Las empresas con rating bajo tienen de 3 a 5 veces más probabilidades de sufrir incidentes.
Hable con un especialistaLa presencia en Internet de cualquier organización expone públicamente sus debilidades, sin necesidad de acceso privilegiado para verificarlas. Esta información puede ser utilizada por cibercriminales, competidores, clientes, proveedores — y en procesos de M&A. Lo más importante es que sea utilizada por usted para mitigar todos los riesgos relacionados, incluyendo los de imagen.
Las empresas con rating bajo tienen de 3 a 5 veces más probabilidades de sufrir incidentes de seguridad. El servicio Digital Footprint Security Rating ofrece una visión completa "outside-in" de su exposición — exactamente como la ve un atacante, antes de explotar las vulnerabilidades encontradas.
Desarrollado con metodología y tecnología líderes de mercado, el servicio también permite evaluar proveedores, socios y targets de M&A, garantizando que la cadena de terceros no se convierta en un vector de ataque para su organización.
Alcance de la Evaluación
El servicio tiene un alcance de análisis predefinido, cubriendo todas las principales dimensiones de exposición digital de una organización en Internet.
Evalúa el uso de puertos y protocolos de alto riesgo expuestos en Internet, además de configuraciones inadecuadas de infraestructura de red.
Analiza datos de seguridad de los endpoints según información pública vía sistema operativo, navegadores web y plugins desactualizados o vulnerables.
Verifica la presencia de vulnerabilidades conocidas en aplicaciones, a través de whitehat CVE databases, blackhat exploit databases y otras fuentes especializadas.
Evalúa con qué rapidez la organización instala las correcciones de seguridad disponibilizadas por los fabricantes — un indicador crítico de madurez en seguridad.
Valida la configuración pública del DNS y verifica si no ocurrieron eventos maliciosos a través del análisis del historial de passive DNS de las organizaciones.
Verifica si la organización está contaminada por agentes maliciosos, a través de sinkhole, OSINT malware feeds y datos de inteligencia de amenazas (deep, dark y clear web).
Analiza deep, dark y clear web para verificar la filtración de credenciales o datos sensibles de la organización, de sus colaboradores y clientes.
Lo que recibe
Evaluación completa del nivel de seguridad expuesto en Internet — de su organización o de terceros — con la visión de un atacante.
Seguimiento de la evolución del rating a lo largo del tiempo, con comparación al mercado y al sector de actuación.
Recomendaciones para incrementar el nivel de seguridad expuesto en Internet, priorizadas por riesgo y facilidad de implementación.
Modalidades de Contratación
Contáctenos y descubra cómo SafontReis ve a su organización — exactamente como la ve un atacante.
Solicitar evaluación