Superficie expuesta
Superficie externa (EASM)
Sus dominios vistos desde Internet: subdominios, servicios expuestos y certificados de riesgo.
Qué hace el conector
A partir de un dominio, TechWatchAlert elabora un inventario pasivo: subdominios publicados en los registros de transparencia de certificados, resolución DNS, control de SPF, DMARC y CAA. Una vez verificada la propiedad y declarada su autorización, una comprobación ligera de los servicios expuestos lee el certificado y el banner de los puertos habituales, y cruza las versiones anunciadas con la base de CVE.
Qué llega a TechWatchAlert
- Los subdominios (crt.sh, Certspotter) y sus direcciones IPv4 e IPv6, incluidos los alojados por terceros
- Los hallazgos DNS: SPF ausente, DMARC permisivo, CAA ausente
- Los puertos sensibles expuestos y los certificados caducados, a punto de caducar, autofirmados o con nombre incorrecto
- Los servicios vulnerables expuestos, con sus CVE y la marca KEV
Puesta en marcha
- Añada un dominio ápice (por ejemplo example.com): comienza el inventario pasivo
- Añada a su zona DNS el registro TXT mostrado para verificar la propiedad
- Haga clic en «He añadido el TXT»
- Declare que está autorizado a hacer probar los sistemas del dominio: se activa la comprobación de servicios
En la misma familia
Conectores
Conecte sus herramientas en pocos minutos
Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.
Plan Free sin tarjeta de crédito · alojado en Francia