Detección mejorada de la superficie de ataque: escaneos más rápidos, superficie de ataque de aplicaciones móviles y mejor navegación
Se han realizado mejoras significativas en la plataforma de detección de la superficie de ataque, como el filtrado avanzado de activos, funciones de búsqueda, botones de acción rápida y la importación masiva de activos; también se menciona la posibilidad de rastrear la superficie de ataque de las aplicaciones móviles, escaneos más rápidos y una nueva funcionalidad de información del escaneo que ofrece recomendaciones de seguridad prácticas.
Mejoras de la superficie de ataque
Hemos realizado una larga lista de cambios para mejorar la experiencia de detección y navegación de su superficie de ataque.
Estas son solo algunas de las nuevas funcionalidades:
- Acote cualquier activo con el botón de filtro y acceda a sus conexiones directas con otros activos, o incluso a las de segundo y tercer nivel. Esta funcionalidad ayuda a entender cómo el descubrimiento de la superficie de ataque detecta nuevos activos. Un gran ejemplo es un usuario que registra con su correo electrónico de trabajo varios dominios nuevos que no se rastreaban en ningún otro lugar. Ya lo sabe, John, el de Marketing 🙂.
- Incorporación de potentes funciones de búsqueda, como buscar por varios tipos de propiedad o excluir los activos que coinciden con un patrón de búsqueda.
- Prácticos botones de acción rápida para lanzar un escaneo o añadir una regla de monitorización. Si siente curiosidad por las vulnerabilidades de ese activo, solo tiene que pulsar «Quick Scan».
- La importación masiva de activos permite añadir muchos activos con solo cargar un archivo CSV.
- Acceda a los datos de los activos directamente desde el grafo de la superficie de ataque, con información como registros DNS, servicios abiertos, bibliotecas utilizadas, datos de Whois, certificados en uso y mucho más.
Una mirada más profunda a la superficie de ataque de sus aplicaciones móviles.
La superficie de ataque no son solo nombres de dominio y direcciones IP, especialmente si su empresa se centra en el móvil.
La superficie de ataque de Ostorlab ahora detecta y rastrea la superficie de ataque de las aplicaciones móviles: qué expone la aplicación, qué funcionalidades peligrosas utiliza, qué bibliotecas emplea y, sobre todo, el seguimiento de sus cambios y de cuándo se producen. Incluso listará todos los sistemas de backend e indicará su ubicación geográfica.
Mobile Scan Summary (resumen del escaneo móvil)
Nuestro trabajo más reciente incluye una nueva funcionalidad de información del escaneo, con un resumen de los informes de escaneo y recomendaciones prácticas sobre cómo mejorar la seguridad de su aplicación. Enriquecido con datos de la superficie de ataque, el informe aporta información útil sobre el impacto de los problemas identificados.
Escaneos más rápidos 🏎🏎🏎
Si lleva tiempo utilizando la plataforma, es posible que haya notado que los escaneos se ejecutan más rápido, mucho más rápido. Esto ha requerido un esfuerzo de ingeniería considerable para aumentar la velocidad sin sacrificar la calidad. Este es solo el primer paso para lograr que un escaneo completo termine en menos de una hora, algo que pretendemos conseguir antes de que acabe este año.