Gestión de superficie de ataque externa · EASM

Descubre lo que tu empresa expone a Internet antes que un atacante.

Mapeamos tu superficie de ataque externa, comprobamos si hay credenciales corporativas filtradas y buscamos dominios que suplantan tu marca. Te entregamos gratis un informe con cada hallazgo verificado, su evidencia y su prioridad.

Pide tu informe gratuito Reservar una llamada

Sin instalaciónSin acceso a tus sistemasSolo tu dominio y tu autorización

ejemplo.es · análisis externoescaneando

Panel de administración abierto · :8443crítico

Credencial de admin@ en filtraciónalto

ejernplo.es · dominio parecido con correoalto

DMARC ausente en el dominio principalmedio

Para empresas medianas Despachos y asesoríasIndustriaClínicas privadasComercio electrónicoEducación privadaEmpresas con ENS o ISO 27001

El problema

Lo que no sabes que tienes expuesto es lo primero que se ataca.

Un atacante no empieza por tu firewall. Empieza buscando lo que se ve desde fuera: un panel olvidado, un servicio sin cifrar, una contraseña filtrada o un dominio casi idéntico al tuyo desde el que escribir a tus clientes.

Superficie olvidada

Activos que nadie inventarió

Subdominios de pruebas, paneles de hosting, servicios de correo o FTP que siguen abiertos años después de que alguien los configurase.

Puerta abierta

Credenciales que ya circulan

Correos corporativos en brechas de terceros y en registros de malware que roba contraseñas. Si se reutilizan, el atacante entra sin forzar nada.

Fraude

Dominios que se hacen pasar por ti

Una letra cambiada y un servidor de correo detrás bastan para enviar facturas falsas o pedir cambios de cuenta bancaria a tus clientes y proveedores.

Qué analizamos

Tres frentes. Uno de ellos es la base de todo.

El análisis de superficie de ataque externa es la pieza angular. Lo completamos con las dos señales externas que más incidentes reales provocan en empresas medianas.

Pieza angular · EASM

Superficie de ataque externa

Descubrimos qué activos tienes expuestos a Internet y revisamos cada uno como lo haría un atacante, desde fuera y sin entrar.

Descubrimiento de activos · subdominios por certificados públicos, DNS, IPs y proveedor
Servicios y puertos abiertos · paneles de administración, bases de datos, SSH, FTP, escritorio remoto
Cifrado y certificados · protocolos obsoletos, suites débiles, certificados que caducan
Correo del dominio · SPF, DMARC, servicios de correo sin cifrar
Web y CMS · versiones desfasadas, ficheros sensibles expuestos (.git, .env), contenido mixto, cabeceras
DNS y red · DNSSEC, firma de rutas (RPKI), coherencia de registros

Credential leak

Credenciales expuestas

Comprobamos si correos de tu dominio aparecen en filtraciones públicas conocidas y en registros de equipos infectados con malware de robo de contraseñas (infostealers).

Correos corporativos en brechas · fecha y origen de cada exposición
Infostealers asociados a tu dominio · empleados o clientes afectados

Brand impersonation

Suplantación de dominio

Generamos las variantes de tu dominio que usaría un estafador y detectamos las que están registradas, sobre todo las que pueden enviar y recibir correo.

Typosquatting · letras cambiadas, omitidas o duplicadas
Lookalike y homoglifos · rn por m, cambios de extensión, guiones
Capacidad de correo · dominios con MX listos para fraude del CEO o facturas falsas

Cómo funciona

De tu dominio a un informe en el que puedes confiar.

Nos escribes

Nos indicas tu dominio y confirmas por escrito que nos autorizas a analizarlo. Sin autorización no escaneamos nada.

Análisis externo

Revisión de caja negra, no intrusiva: sin explotar vulnerabilidades, sin fuerza bruta y sin probar contraseñas.

Verificación

Cada hallazgo se contrasta con su evidencia. Lo que no se puede demostrar se dice, no se infla.

Informe y llamada

Recibes el informe en PDF y lo repasamos contigo en una llamada de 30 minutos.

Lo resolvemos

Si quieres, corregimos los hallazgos contigo o con tu proveedor y validamos con un pentest.

El informe gratuito

Qué hay, cuánto importa y por qué. Con pruebas.

Un informe ejecutivo y técnico a la vez: dirección entiende el riesgo en una página y tu equipo o proveedor de IT tiene la evidencia de cada caso.

Resumen ejecutivo y riesgo residualNivel de riesgo global y las tres prioridades que conviene atender primero.

Inventario de tu superficieDominios, subdominios, IPs, hosting, correo y servidores DNS detectados.

Hallazgos priorizados con evidenciaCrítico, alto, medio o bajo, agrupados por causa y con la prueba literal que los sostiene.

Credenciales y dominios suplantadoresExposiciones encontradas y variantes de tu dominio registradas.

Qué no se ha podido concluirLos límites del análisis, explicados. Sin falsas tranquilidades.

No incluye la guía de resoluciónCómo corregir cada hallazgo te lo explicamos en la llamada, o lo hacemos nosotros.

Informe de exposición externa

EJEMPLO, S.L. · ejemplo.es · ejemplo anonimizado

Riesgo residualMedio

1Crítico

3Alto

5Medio

4Bajo

ID	Hallazgo	Severidad	Prioridad
EJEMPLO-001	Panel de administración del hosting accesible desde Internet203.0.113.24 :8443 :8880	crítico	Inmediata
EJEMPLO-002	Correo de un directivo en registro de infostealerd.*****@ejemplo.es	alto	Inmediata
EJEMPLO-003	Dominio parecido registrado y con servidor de correoejernplo.es · MX activo	alto	Corto plazo
EJEMPLO-004	SMTP, POP3 e IMAP aceptan login sin cifrar203.0.113.24 :25 :110 :143	alto	Corto plazo
EJEMPLO-005	DMARC ausente y SPF permisivo (~all)ejemplo.es	medio	Corto plazo
EJEMPLO-006	CMS con versión fuera de soportewww.ejemplo.es	medio	Medio plazo

Plan de resolución por hallazgo: disponible en el servicio de remediación.

Datos ficticios con fines ilustrativos.

Precios

Empieza gratis. Paga solo por lo que decidas resolver.

El informe es gratuito y no te compromete a nada. Si quieres que corrijamos lo encontrado o que vayamos más allá con un pentest, te damos un precio cerrado antes de empezar.

Empieza aquí

01 · Informe

Informe de exposición externa

0 €

Una foto completa de lo que tu empresa expone hoy a Internet.

Superficie de ataque externa (EASM)
Credenciales corporativas expuestas
Dominios que suplantan tu marca
Hallazgos priorizados con evidencia
Llamada de 30 min para repasarlo
No incluye la guía de resolución

Pedir mi informe gratuito

02 · Remediación

Resolvemos los hallazgos

desde990 €+ IVA

Precio cerrado según los hallazgos de tu informe.

Plan de resolución por hallazgo, priorizado
Ejecución directa o coordinación con tu proveedor o hosting
Re-escaneo de verificación
Informe de cierre con el antes y el después

Reservar una llamada

03 · Pentest

Pentest / hacking ético

desde2.900 €+ IVA

Lo que desde fuera no se puede comprobar: qué pasaría si alguien entra.

Caja negra, gris o blanca, según alcance
Contraseñas débiles o reutilizadas y permisos reales de cada cuenta
Lógica de negocio de tus aplicaciones y movimientos laterales
Informe con evidencias válido para auditorías (ENS, ISO 27001…)
Re-test tras las correcciones

Reservar una llamada

Precios sin IVA. Alcance, calendario y precio final se cierran por escrito antes de empezar. Cualquier prueba activa requiere autorización expresa del titular de los sistemas. Los servicios de pentest y auditoría se describen en detalle en la sección de cumplimiento.

Cumplimiento

Servicios de auditoría y cumplimiento

Pentesting independiente y evaluaciones de seguridad diseñadas para cumplir los marcos regulatorios. Aportan evidencia de que tus controles funcionan de verdad.

Pentest para SOC 2

Auditorías de penetración diseñadas para cumplir los requisitos de SOC 2 Tipo II, demostrando la eficacia de los controles de seguridad mediante pruebas independientes.

Pentest para ISO 27001

Evaluaciones de seguridad ofensiva que validan la conformidad con ISO/IEC 27001, incluidos escenarios de incidente y capacidad de respuesta.

Pentest para PCI DSS

Tests de penetración anuales y proyectos específicos para validar el cumplimiento de PCI DSS, incluidas las redes de pago y el almacenamiento de datos.

Evaluación de seguridad cloud para HIPAA

Evaluaciones de seguridad de infraestructura cloud (AWS, Azure, GCP) para validar los controles de HIPAA, incluidos cifrado, acceso y auditoría.

Soporte para auditorías RGPD

Pentesting y evaluación de controles de seguridad para validar la conformidad con el RGPD, incluidos los riesgos sobre datos personales y la respuesta a brechas.

Pentest para ENS

Pruebas de seguridad para validar la conformidad con el Esquema Nacional de Seguridad, con evidencias preparadas para la auditoría de certificación.

Hablamos

Da el siguiente paso

Habla con un experto real

¿Dudas con tu informe o con qué hacer primero? Te atiende en directo un experto en ciberseguridad, no un bot, con más de 20 años en HP, T-Systems, Accenture y Thales. Primero te escuchamos; después te decimos qué hacer y qué no comprar. Si quieres, lo ejecutamos nosotros.

Reservar 30 minutos

¿Tienes un incidente en marcha?

¿Crees que estás sufriendo un ataque o una brecha ahora mismo? No esperes. Escríbenos y un experto te atiende de inmediato para contener el problema, entender qué ha pasado y decidir contigo los siguientes pasos.

hello@digitalriskradar.com

Escribir ahora: incidente en curso

Cómo trabajamos

Seguro. Ético. Conforme a la ley.

Solo con autorización

No analizamos ningún dominio sin la autorización por escrito de su titular.

No intrusivo

Caja negra desde fuera: sin explotar vulnerabilidades, sin fuerza bruta y sin probar contraseñas.

Sin acceso a tus sistemas

No necesitamos instalar nada ni entrar en tus servidores, cuentas o correo.

Confidencial y RGPD

Tu informe es solo para ti. Los datos se tratan conforme al RGPD y no se comparten con terceros.

Preguntas frecuentes

Respuestas claras a las dudas habituales.

¿El informe es gratis de verdad?

Sí. No pedimos tarjeta ni firmas un compromiso. Lo único que te pedimos es la autorización para analizar tu dominio y 30 minutos para repasar el resultado contigo.

¿Qué necesitáis de mí?

Tu dominio principal, el nombre de la empresa, una persona de contacto y la confirmación por escrito de que tienes autoridad para autorizar el análisis. Si quieres, puedes indicarnos los correos corporativos que más te preocupan para revisarlos en filtraciones.

¿Puede afectar a mi web o a mis servicios?

No. Es un análisis externo y no intrusivo: consultamos lo que tus sistemas ya muestran a cualquiera en Internet. No explotamos vulnerabilidades, no hacemos fuerza bruta ni probamos contraseñas.

¿Por qué pedís autorización si es externo?

Porque escanear puertos y servicios de un tercero sin su permiso no es correcto, aunque no se entre en nada. La autorización protege a tu empresa y a nosotros.

¿En qué se diferencia de un pentest?

El informe ve lo que asoma a Internet, pero no entra. Un pentest va más allá con tu permiso: prueba si las contraseñas son débiles o reutilizadas, qué permite cada cuenta por dentro, la lógica de negocio de tus aplicaciones y los movimientos laterales posibles una vez dentro.

¿Por qué el informe no incluye cómo solucionarlo?

Porque cada corrección depende de tu proveedor, tu hosting y tu forma de trabajar. Te lo explicamos en la llamada y, si prefieres no ocuparte, lo resolvemos nosotros con precio cerrado.

¿Cuánto tarda?

Habitualmente lo tienes en pocos días laborables desde que recibimos la autorización.

¿Sustituye a mi antivirus, EDR o SOC?

No. Lo complementa: ellos vigilan lo que pasa dentro; nosotros, lo que tu empresa enseña hacia fuera.

Empieza hoy

Mira tu empresa como la mira un atacante.

Escríbenos con tu dominio y te preparamos el informe gratuito.

hello@digitalriskradar.com

Pedir informe gratuito Reservar llamada