01◎
DOMAINS
Dominios
Nombres y propiedades relacionadas con la presencia digital observable.
03.3ATTACK SURFACE INTELLIGENCE
Saber qué está expuestoes sólo el comienzo.
Relacionamos activos externos, infraestructura, señales públicas y contexto técnico para construir una visión más útil de la superficie de ataque.
03.3.1ATTACK SURFACE INTELLIGENCE
Inventariar activosno siempre explica el riesgo.
Una organización puede conocer sus dominios y servidores principales y aun así perder visibilidad sobre infraestructura relacionada, servicios externos o activos que cambiaron con el tiempo.
Attack Surface Intelligence añade contexto sobre esas observaciones: relaciones, tecnología, exposición, temporalidad y señales relevantes.
El objetivo es transformar una lista de activos en una visión que permita priorizar qué revisar primero.
03.3.2QUÉ ANALIZAMOS
El análisis parte de infraestructura públicamente observable y se amplía únicamente dentro del alcance legítimo definido.
02⌁
HOSTS
Infraestructura
Hosts, servicios y relaciones técnicas que pueden aportar contexto.
03▰
SERVICES
Servicios expuestos
Interfaces y servicios que forman parte de la superficie observable.
04⌖
TECHNOLOGY
Tecnología
Señales que permiten identificar tecnologías o componentes visibles.
05+
RELATIONSHIPS
Relaciones
Conexiones entre activos que ayudan a construir una imagen más completa.
06◉
THREAT CONTEXT
Señales de amenaza
Información pública relevante para tecnologías o activos observados.
03.3.3ASSET ≠ CONTEXT
AN ASSET LIST IS NOT THE WHOLE PICTURESaber que un activo existeno explica por qué importa.
Un servicio visible puede ser esperado, estar correctamente restringido o representar una exposición que nadie recuerda.
Para priorizar necesitamos relacionar el activo con su función, tecnología, dependencia, temporalidad y contexto de amenaza.
ASSET CONTEXTASSESSING
ASSETPUBLIC HOST
OBSERVEDSERVICEWEB APPLICATION
EXPECTEDTECHNOLOGYVISIBLE COMPONENT
CONTEXTASSESSMENTREVIEW CONFIGURATION
PRIORITIZE03.3.4PROCESO
Descubrir.Relacionar. Verificar. Priorizar.
El análisis busca mantener separados lo observado, lo relacionado y lo inferido.
DISCOVER
Descubrir
Identificamos activos e infraestructura públicamente observable.
RELATE
Relacionar
Conectamos dominios, hosts, servicios y señales relevantes.
VERIFY
Verificar
Reducimos asociaciones débiles y comprobamos evidencia disponible.
CONTEXTUALIZE
Contextualizar
Incorporamos función, tecnología, temporalidad y señales externas.
PRIORITIZE
Priorizar
Organizamos hallazgos según relevancia y necesidad de revisión.
03.3.5 / CORRELATIONRELATIONSHIPS CHANGE THE PICTURE
El valor aparececuando conectamos las piezas.
Un dominio, host o servicio puede adquirir una relevancia distinta cuando entendemos con qué otros elementos está relacionado.
DOMAIN
Nombre
Punto inicial para explorar relaciones públicas disponibles.
INFRASTRUCTURE
Infraestructura
Elementos relacionados que ayudan a entender dónde opera un servicio.
TECHNOLOGY
Componente
Tecnología observable que puede añadir contexto operativo.
SIGNAL
Relevancia
Información adicional que modifica la prioridad de revisión.
03.3.6TEMPORALIDAD
La superficietambién cambia con el tiempo.
Un activo que hoy forma parte de la organización puede desaparecer mañana; otro puede surgir después de un nuevo despliegue o proveedor.
La temporalidad ayuda a distinguir infraestructura actual de relaciones históricas que todavía aparecen en fuentes públicas.
ASSET TIMELINEREFERENCE VIEW
DISCOVEREDPUBLIC HOST
OBSERVEDCHANGESERVICE UPDATED
CONTEXTRELATIONNEW DOMAIN SIGNAL
REVIEWASSESSMENTCURRENT SURFACE
CURRENT03.3.7ENTREGABLES
De superficie visiblea inteligencia accionable.
Inventario externo
Activos e infraestructura observados durante el análisis.
Mapa de relaciones
Conexiones entre dominios, servicios e infraestructura.
Contexto tecnológico
Señales relevantes sobre tecnologías o componentes observados.
Hallazgos priorizados
Elementos que merecen mayor atención o validación.
Recomendaciones
Próximas acciones de revisión, reducción de exposición o monitoreo.
03.3.8 / SECURITY
Inteligencia identifica contexto.Seguridad actúa sobre la exposición.
Attack Surface Intelligence puede revelar relaciones y señales que posteriormente necesitan validación técnica o remediación.
Cuando el objetivo pasa de comprender a fortalecer el entorno, el trabajo continúa dentro de nuestras capacidades de seguridad.
EXPLORAR SUPERFICIE DE ATAQUE↗INTELLIGENCE → SECURITYFROM CONTEXT TO ACTION
↓
↓
↓
03.3.9 / TECHNOLOGY
Una superficie cambia.La correlación necesita escalar con ella.
ARGUS es una iniciativa tecnológica de EVOFCS orientada a recopilar, relacionar y analizar señales relacionadas con infraestructura y exposición digital.
Su propósito es apoyar procesos de investigación y reducir trabajo manual en tareas repetitivas de recopilación y correlación.
CONOCER ARGUS↗ARGUSATTACK SURFACE WORKFLOW
↓
↓
↓
03.3.10CUÁNDO TIENE SENTIDO
Cuando necesita comprenderqué existe afuera y cómo se relaciona.
Organizaciones con infraestructura distribuida
Entornos con dominios, proveedores y servicios externos diversos.
Fusiones o adquisiciones
Construir una visión externa inicial de infraestructura relacionada.
Revisión de exposición
Añadir contexto a un inventario de activos externos.
Threat Intelligence
Relacionar amenazas conocidas con tecnologías y activos observados.
Investigación autorizada
Analizar infraestructura pública alrededor de una pregunta concreta.
03.3.11PRINCIPIOS
Ver más.Inferir menos.
Fuentes abiertas
Priorizamos información públicamente disponible y legítima.
Verificación
Una relación observable no se convierte automáticamente en propiedad.
Temporalidad
Diferenciamos evidencia actual de información histórica.
Contexto antes de severidad
La exposición necesita función, tecnología y relevancia para priorizarse.
Alcance legítimo
La investigación se limita a objetivos y métodos apropiados.
EVOFCS / ATTACK SURFACE INTELLIGENCESEE THE RELATIONSHIPS, NOT ONLY THE ASSETS
Entienda su superficiecomo un sistema, no como una lista.
Podemos construir una visión externa de sus activos, relaciones y señales para identificar qué merece revisión primero.
HABLAR CON EVOFCS↗