API de detección de superficies de ataque

Preguntas frecuentes

¿Qué es la API de detección de superficies de ataque?

La API de detección de superficies de ataque es un conjunto de capacidades API integradas diseñadas para permitir la detección, limpieza y análisis de superficies de ataque para plataformas de ciberseguridad. Permite identificar activos conectados a Internet, reducir los falsos positivos, analizar vulnerabilidades en hosts y aplicaciones web, y enriquecer los resultados con información detallada sobre el contexto de las vulnerabilidades, todo ello a través de un acceso API unificado.

¿En qué se diferencia la API Attack Surface Discovery de WHOIS, DNS y otras API?

Mientras que WHOIS, DNS, SSL y otras API similares proporcionan puntos de datos individuales, la API Attack Surface Discovery combina múltiples fuentes de datos con una lógica de correlación avanzada.

Va más allá de las búsquedas simples al:

• Descubrimiento de activos mediante DNS, WHOIS, SSL, rastreo web y fuerza bruta combinados
• Filtrar el ruido, como certificados comodín, infraestructura de nube pública controlada por proveedores de nube y servicios de terceros.
• Asignación de puntuaciones de probabilidad a los activos conectados
• Habilitación del análisis de vulnerabilidades en toda la infraestructura y las aplicaciones web.
• Enriquecer las vulnerabilidades con datos procedentes de múltiples bases de datos y avisos sobre vulnerabilidades.

El resultado es la capacidad de producir un inventario completo y limpio de la superficie de ataque, en lugar de datos fragmentados.

¿Cuáles son las ventajas de utilizar la API Attack Surface Discovery?

Las principales ventajas son:

• Detección exhaustiva de activos en dominios, direcciones IP, hosts y aplicaciones web.
• Reducción de los falsos positivos gracias a una lógica de limpieza avanzada y a la puntuación de probabilidad.
• Funciones unificadas de análisis de vulnerabilidades que abarcan servidores, puertos abiertos y aplicaciones web.
• Contexto detallado de vulnerabilidades, incluyendo identificadores de bases de datos de vulnerabilidades, CVSS, EPSS, CISA KEV y directrices de corrección.
• Integración simplificada, que consolida el acceso a múltiples herramientas y escáneres a través de un único flujo de trabajo basado en API.

API de detección de superficies de ataque frente a gestión de superficies de ataque de API: ¿cuál es la diferencia?

La gestión de la superficie de ataque de las API se centra específicamente en descubrir y proteger las API expuestas.

Por otro lado, la API de detección de superficies de ataque proporciona visibilidad de toda la superficie de ataque externa, incluyendo:

• Dominios y subdominios
• Direcciones IP y hosts
• Aplicaciones web
• Servicios de red y puertos abiertos
• Las API como parte de una infraestructura más amplia

Permite obtener una visión global de la exposición externa dentro de las plataformas y los flujos de trabajo de seguridad, en lugar de centrarse únicamente en las API.

¿Cómo se empieza a utilizar la API de detección de superficies de ataque?

Estamos iniciando la prueba pública de la API Attack Surface Discovery. Si desean ser uno de los primeros en adoptarla, pónganse en contacto con nosotros.