Vea su superficie de ataque antes que los atacantes

Attack Surface Management: preguntas frecuentes

¿Qué es el Attack Surface Management (ASM) y por qué es importante?

El Attack Surface Management (ASM) es el descubrimiento, el inventario y la evaluación de seguridad continuos de todos los activos accesibles para posibles atacantes. A diferencia de los análisis de vulnerabilidades puntuales, el ASM funciona de forma continua, porque su superficie de ataque cambia cada vez que implementa un nuevo servicio, añade un registro DNS u otorga un nuevo permiso de IAM. El ASM de CATAAM abarca tanto su perímetro externo (lo que los atacantes ven desde Internet) como su entorno de nube interno (lo que los atacantes pueden alcanzar una vez dentro).

¿Qué es el Internal Attack Surface Management (iASM) y en qué se diferencia del CSPM?

El Cloud Security Posture Management (CSPM) comprueba si sus recursos en la nube cumplen con los estándares de seguridad: configuraciones incorrectas, violaciones de políticas, brechas respecto a los CIS Benchmarks. El Internal Attack Surface Management (iASM) va más allá: mapea las rutas de ataque entre recursos para mostrar cómo un atacante podría encadenar configuraciones incorrectas individuales hasta lograr un compromiso total. Donde el CSPM dice «este rol de IAM tiene permisos excesivos», el iASM dice «este rol de IAM con permisos excesivos puede ser asumido por esta función Lambda, que se activa mediante este bucket de S3 público: este es el radio de impacto completo».

¿Cómo descubre CATAAM los subdominios y los activos externos?

CATAAM utiliza la supervisión de registros de transparencia de certificados mediante crt.sh —la misma técnica que emplean los profesionales de las pruebas de penetración— para descubrir de forma continua todos los certificados TLS emitidos para su dominio. Cada nuevo subdominio activa automáticamente comprobaciones de salud de DNS (SPF, DMARC, DNSSEC), análisis de puertos, identificación de servicios y análisis del cifrado TLS. Los resultados se comparan con su inventario de activos conocidos para sacar a la luz el shadow IT y los activos olvidados.

¿Cómo asocia CATAAM los hallazgos de ASM a MITRE ATT&CK?

Cada hallazgo en CATAAM se etiqueta automáticamente con el ID de técnica MITRE ATT&CK pertinente. Por ejemplo, una interfaz de administración expuesta corresponde a T1190 (Explotación de una aplicación expuesta públicamente), mientras que un rol de IAM con iam:PassRole corresponde a T1548 (Abuso de un mecanismo de control de elevación). También se muestra la categoría de táctica (Acceso inicial, Escalada de privilegios, Exfiltración, etc.). Esto permite a los equipos de seguridad priorizar las correcciones según el impacto para el atacante, en lugar de solo según la puntuación CVSS, y ofrece a los auditores pruebas de que los controles abordan vectores de amenaza específicos.

¿Cómo alimenta el iASM las pruebas de cumplimiento de GRC?

Los módulos de iASM y GRC de CATAAM están totalmente integrados. El inventario de activos del iASM completa automáticamente su registro de activos para ISO 27001 A.8, SOC 2 CC6.1 y el Requisito 2 de PCI-DSS. Los hallazgos de rutas de ataque alimentan las evaluaciones de riesgos para la cláusula 6.1 de ISO 27001 y la HIPAA §164.308(a)(1). Cuando remedia un hallazgo de iASM, la prueba de la remediación se vincula automáticamente al control de cumplimiento correspondiente, eliminando el trabajo duplicado.

¿Qué plataformas en la nube admite el iASM?

El iASM de CATAAM admite actualmente AWS (EC2, RDS, S3, Lambda, IAM, CloudTrail, VPC, Security Groups), Microsoft Azure (VM, almacenamiento, IAM, redes) y Google Cloud Platform (GCE, GCS, IAM). El descubrimiento multicuenta y multirregión es compatible con los tres proveedores. El grafo de ataque visualiza las rutas de ataque entre nubes cuando las organizaciones ejecutan cargas de trabajo en varios proveedores.