Glosario
Gestión de la exposición
Solicita una demostración
Experimenta una demostración en vivo y obtén más información sobre RidgeBot o RidgeShield.
Gestión de la exposición
La gestión de la exposición (EM) es un programa basado en un conjunto de procesos y capacidades que permiten a las empresas evaluar la visibilidad, accesibilidad y vulnerabilidad de sus activos digitales de manera continua y consistente.
El EM se lleva a cabo en cinco etapas: definición del alcance, descubrimiento, priorización, validación y movilización. Un programa de EM aprovecha herramientas para inventariar activos y vulnerabilidades, simular o probar ataques y otras formas de evaluación de seguridad y tecnologías.
Los profesionales de seguridad responsables de gestionar el riesgo han mirado tradicionalmente el escaneo de vulnerabilidades y los controles de seguridad para identificar el nivel de exposición al que está sujeta la infraestructura. El esfuerzo y la diversidad de problemas potenciales pueden dar lugar a prioridades contradictorias. Y gestionar y supervisar productos y herramientas discretes puede llevar a lo que se conoce como fatiga de panel de control.
La gestión de la exposición es necesaria para gobernar y priorizar la reducción de riesgos. Realiza tres tipos de actividades:
– Identificar la probabilidad de explotación basada en la visibilidad en una superficie de ataque.
– Inventario y categorización de la exposición (vulnerabilidad, inteligencia de amenazas, activos digitales).
– Validar si los ataques serán exitosos y si los controles de seguridad pueden ayudar a detectarlos o prevenirlos.
Soporte de gestión de exposición de Ridge Security
Como parte de un programa de gestión de exposición integrado, Ridge Security’s RidgeBot® permite a las organizaciones probar su infraestructura, aplicaciones y defensas de manera frecuente y consistente para encontrar y mitigar debilidades, brechas y deficiencias operativas más rápido. RidgeBot® actúa como atacantes humanos utilizando exploits sofisticados. RidgeBot® ubica incansablemente exploits en toda la red empresarial, documenta sus hallazgos, mide resultados y efectividad de manera continua y verifica vulnerabilidades.
RidgeBot® permite a las organizaciones realizar pruebas de penetración automatizadas desde el punto de vista de un atacante. Antes de que las exposiciones se pongan en producción, RidgeBot® encuentra, evalúa, prioriza y soluciona una amplia gama de exposiciones antes de que los actores maliciosos puedan acceder a ellas. La validación resultante permite a las organizaciones ver qué sucedería en caso de un ataque, cómo responderían sus defensas y qué tan bien funcionarían los procesos.