Problema que resuelve
Shadow IT, activos sin gestionar y proveedores con exposiciones que los atacantes buscan y explotan.
⌘K
Producto
GravityZone EASM
External Attack Surface Management: visibilidad de todos sus activos expuestos a internet y reducción proactiva del riesgo.
Superficie de Ataque Externa
Tome el Control de su Superficie de Ataque Expuesta
Su huella digital crece y crea nuevas vulnerabilidades que los atacantes escanean y explotan activamente. El shadow IT, los ataques a la cadena de suministro y los activos expuestos sin gestionar exigen una gestión proactiva de la superficie de ataque externa.
GravityZone EASM identifica y analiza los activos expuestos a internet y sus exposiciones, lo que facilita priorizar los riesgos y mitigarlos con rapidez.
Características Principales
Capacidades Clave
Descubrimiento de Activos
Identifique shadow IT y activos expuestos: servicios mal configurados, subdominios olvidados, IP públicas, informes ASN, puertos abiertos, servicios públicos vulnerables y certificados por vencer o vencidos.
Riesgo de Terceros
Monitoree los activos externos de proveedores, socios y suplidores para evaluar su riesgo de seguridad en la cadena de suministro.
Gestión de Vulnerabilidades
Escanee de forma continua los activos descubiertos en busca de vulnerabilidades, errores de configuración y otras exposiciones explotables.
Dominios Similares
Identifique dominios parecidos y posibles dominios falsificados que pueden usarse para suplantar a su organización o sus productos.
Escaneo Rápido
Un escaneo y descubrimiento completos de sus activos expuestos a internet puede completarse en tan solo 30 minutos.
Alertas Inmediatas
Reciba alertas inmediatas de vulnerabilidades detectadas, activos expuestos y certificados vencidos.
Descubrimiento
Vea lo que los atacantes ven antes que ellos
EASM identifica y analiza los activos expuestos y sus exposiciones para que usted decida qué mitigar primero.
- Shadow IT y activos expuestos, aplicaciones y subdominios.
- Direcciones IP públicas, informes ASN y puertos abiertos.
- Certificados por vencer o vencidos.
- Dominios similares y posibles dominios falsificados.
Priorización y Respuesta
De la visibilidad a la mitigación
Los hallazgos se priorizan por severidad y se conectan con el flujo de gestión de riesgos interno de GravityZone para tener una vista única de la exposición.
- Escaneos continuos de vulnerabilidades y errores de configuración.
- Alertas inmediatas de exposiciones y certificados vencidos.
- Una plataforma de seguridad, riesgo y cumplimiento que reduce la necesidad de soluciones puntuales.
Casos de Uso
Aplicaciones Prácticas
Controlar el Shadow IT
Encuentre aplicaciones, subdominios y entornos de nube que el equipo de TI no gestiona y que los atacantes sí pueden ver.
Evaluar la Cadena de Suministro
Mida el riesgo de los activos externos que gestionan sus proveedores, socios y suplidores.
Beneficios Clave para su Organización
¿Por qué elegir GravityZone EASM?
Respuesta más Rápida
Un escaneo y descubrimiento completos pueden terminar en tan solo 30 minutos.
Alertas Robustas
Alertas inmediatas de vulnerabilidades detectadas, activos expuestos y certificados vencidos.
Plataforma Holística
Seguridad, riesgo y cumplimiento en GravityZone: menos soluciones puntuales y más eficiencia.
Resultados Medibles
30 min
Para completar un escaneo y descubrimiento, en tan solo 30 minutos
4
Capacidades clave: descubrimiento, terceros, vulnerabilidades y dominios similares
3
Tipos de alerta inmediata: vulnerabilidades, activos expuestos y certificados
360°
Visibilidad del riesgo en la plataforma GravityZone
Integraciones
Plataforma GravityZone Unificada
GravityZone EDR Cloud
GravityZone XDR
GravityZone PHASR
GravityZone Extended Email Security
GravityZone Compliance Manager
GravityZone Security Data Lake
Guía técnica para elegir la solución
¿Cuándo conviene incorporar GravityZone EASM?
Si su organización crece en la nube, usa proveedores externos o no tiene un inventario confiable de lo que está publicado en internet, EASM le muestra lo que un atacante vería.
Qué incluye
Descubrimiento de activos, riesgo de terceros, vulnerabilidades, dominios similares y alertas inmediatas.
Ideal para
Organizaciones con presencia digital en expansión, múltiples dominios, nube de terceros o cadenas de suministro complejas.
Cómo lo implementa TUTARI
Damos de alta sus dominios, revisamos el primer inventario y priorizamos la mitigación con su equipo.
Cobertura comercial en Costa Rica y México
Atendemos empresas con contacto local, ejecución remota u onsite y un mismo estándar de servicio en ambos países.
Costa Rica
En Costa Rica configuramos GravityZone EASM con sus dominios, revisamos con usted los activos expuestos que aparecen en el primer escaneo y priorizamos qué mitigar. El soporte se atiende en español y en horario local.
Solicitar diagnósticoMéxico
En México acompañamos la puesta en marcha de GravityZone EASM desde la Ciudad de México: alta de dominios, revisión del inventario de activos expuestos y plan de mitigación con su equipo. El soporte se atiende en español y en su zona horaria.
Solicitar diagnóstico¿Qué es GravityZone EASM y por qué importa la superficie de ataque externa?
TUTARI S.A. — Bitdefender Partner
GravityZone EASM (External Attack Surface Management) identifica y analiza los activos de una organización expuestos a internet, junto con sus exposiciones, para facilitar la priorización de riesgos y una mitigación rápida.
Incluye descubrimiento de activos, evaluación del riesgo de terceros y de la cadena de suministro, gestión continua de vulnerabilidades e identificación de dominios similares usados para suplantar a la organización, con alertas inmediatas.
TUTARI configura EASM con sus dominios, interpreta con usted el inventario de activos expuestos y define un plan de mitigación, integrado con el resto de la plataforma GravityZone.
Preguntas Frecuentes sobre Bitdefender GravityZone
Respuestas a las preguntas más comunes sobre nuestros servicios
Solicitar Información
¿Qué es la superficie de ataque externa?
Es el conjunto de activos de su organización visibles desde internet, como aplicaciones, subdominios, direcciones IP, entornos de nube y certificados, que los atacantes pueden escanear y explotar.
¿Cuánto tarda el primer escaneo?
Un escaneo y descubrimiento completos pueden completarse en tan solo 30 minutos.
¿EASM evalúa a mis proveedores?
Sí. Monitorea los activos externos de terceros, como proveedores, socios y suplidores, para evaluar su riesgo de seguridad.
¿Detecta dominios falsificados?
Sí. Identifica dominios similares y posibles dominios falsificados que pueden usarse para suplantar a su organización o sus productos.
¿Qué alertas genera?
Alertas inmediatas de vulnerabilidades detectadas, activos expuestos y certificados vencidos.
¿Cómo ayuda TUTARI con GravityZone EASM?
TUTARI, partner de Bitdefender, configura EASM, interpreta el inventario de activos expuestos y brinda soporte en español en Costa Rica y México.
Tome el control de su superficie de ataque externa
Hable con un experto de TUTARI sobre GravityZone EASM.
Consultar con Expertos
