01◎
DOMAINS
Dominios y subdominios
Identificamos nombres y relaciones que pueden indicar aplicaciones, servicios o infraestructura vinculada con una organización.
02.2ATTACK SURFACE
Descubra qué estáexpuesto antes de que importe demasiado.
Identificamos activos, servicios, infraestructura y señales externas para construir una visión de la superficie digital observable de una organización.
02.2.1SUPERFICIE DE ATAQUE
Su organización puede exponermás de lo que su inventario registra.
Dominios antiguos, servicios olvidados, infraestructura pública, certificados, proveedores y configuraciones pueden ampliar la superficie digital observable.
El problema no siempre es que exista un activo. El problema es no saber que existe, quién lo administra o qué información revela.
EVOFCS construye una perspectiva externa para ayudar a entender qué está visible y dónde tiene sentido concentrar esfuerzos de reducción de exposición.
02.2.2QUÉ OBSERVAMOS
Diferentes señales pueden revelar distintas partes de la superficie digital de una organización.
02⌁
HOSTS
Infraestructura pública
Observamos hosts, direcciones y otros elementos que forman parte de la presencia técnica externa.
03▰
SERVICES
Servicios visibles
Analizamos qué tecnologías o servicios pueden inferirse desde información públicamente observable.
04⌖
CERTIFICATES
Certificados y relaciones
Los certificados pueden aportar contexto sobre dominios, servicios y relaciones de infraestructura.
05+
CLOUD
Dependencias externas
Proveedores, plataformas y servicios externos pueden ampliar la arquitectura observable.
06◉
CHANGE
Cambios en exposición
Una superficie no es estática. Nuevos activos y configuraciones pueden aparecer con el tiempo.
02.2.3OUTSIDE-IN
SEE WHAT OTHERS CAN SEEInventario interno.Perspectiva externa.
Un CMDB, documento o inventario interno refleja lo que la organización conoce.
La superficie externa refleja lo que puede observarse desde Internet. Comparar ambas perspectivas puede descubrir activos olvidados, relaciones inesperadas o exposición que merece revisión.
REVISAR MI SUPERFICIE↗INTERNAL vs EXTERNAL VIEWCOMPARING
KNOWNINTERNAL INVENTORY
OBSERVEDEXTERNAL VIEW
02.2.4PROCESO
Encontrar es sóloel principio.
Un listado de activos sin contexto puede generar más ruido que claridad. Nuestro proceso busca convertir observaciones en decisiones útiles.
DISCOVER
Descubrir
Identificamos activos y señales externas relacionadas con la organización.
VERIFY
Verificar
Contrastamos relaciones para evitar atribuir activos únicamente por coincidencia.
MAP
Mapear
Organizamos infraestructura, servicios, tecnologías y dependencias observadas.
ASSESS
Priorizar
Identificamos qué elementos merecen revisión según su contexto y nivel de exposición.
REDUCE
Reducir
Definimos acciones posibles para eliminar, restringir o fortalecer exposición innecesaria.
02.2.5 / PRIORIZACIÓNNOT EVERY SIGNAL IS A RISK
No todo lo visiblerequiere la misma atención.
La presencia pública de un sistema no implica automáticamente una vulnerabilidad. El contexto determina qué necesita revisión.
OWNERSHIP
¿Quién lo administra?
Un activo sin propietario claro puede ser más difícil de mantener correctamente.
EXPOSURE
¿Qué expone?
Analizamos qué información o capacidad puede observarse externamente.
RELEVANCE
¿Qué tan importante es?
La función del sistema modifica la relevancia operativa de una exposición.
CHANGE
¿Debería seguir existiendo?
Sistemas antiguos o abandonados pueden continuar siendo visibles mucho después de dejar de utilizarse.
02.2.6ENTREGABLES
Una superficieque pueda entenderse.
Inventario externo
Activos y elementos identificados desde una perspectiva pública.
Mapa de relaciones
Conexiones observadas entre dominios, servicios e infraestructura.
Hallazgos priorizados
Elementos que requieren validación o revisión adicional.
Recomendaciones
Acciones posibles para reducir exposición, mejorar control o fortalecer configuraciones.
Resumen ejecutivo
Contexto de alto nivel para responsables técnicos y de decisión.
02.2.7 / ALCANCE
Observación pasivay pruebas autorizadas no son lo mismo.
Una evaluación de superficie puede comenzar utilizando información y señales públicamente disponibles.
Si posteriormente se requiere interactuar activamente con sistemas, validar configuraciones o realizar pruebas, se define un alcance independiente y se requiere autorización expresa.
ENGAGEMENT MODELMETHOD BOUNDARIES
PASSIVEPUBLIC OBSERVATION
DEFAULTVALIDATIONCLIENT CONFIRMATION
REVIEWACTIVEAUTHORIZED TESTING
SEPARATE SCOPE02.2.8INTELLIGENCE
La superficie de ataquetambién es un problema de inteligencia.
Encontrar activos requiere observar señales, verificar relaciones y construir contexto.
Por eso esta capacidad se conecta directamente con nuestro trabajo de OSINT y Attack Surface Intelligence.
EXPLORAR OSINT↗EVOFCS / ATTACK SURFACEKNOW WHAT IS EXPOSED
Empiece por saberqué puede verse desde afuera.
Podemos construir una primera visión de su superficie digital, revisar los hallazgos y definir qué merece atención adicional.
HABLAR CON EVOFCS↗