Perspectiva independiente
La revisión se basa en información pública y en servicios accesibles desde Internet, sin acceso previo a la red interna.
Marauders Cybersecurity
Auditoría de Seguridad Externa
Descubra qué puede averiguar un tercero sobre su organización
Revisamos los activos de su organización accesibles desde Internet que estén incluidos en el alcance y señalamos qué conviene corregir primero.
Solo trabajamos sobre activos incluidos en una autorización escrita.
Qué aporta la auditoría
El trabajo comienza con unas condiciones bien definidas y concluye con información útil para el equipo.
Condiciones claras
Antes de empezar se fijan por escrito los sistemas incluidos, el calendario y las acciones permitidas.
Hallazgos comprobados
Las alertas relevantes se revisan manualmente antes de incorporarlas al informe.
Información para decidir
El equipo técnico recibe la información necesaria para corregir y la dirección, una síntesis para establecer prioridades.
Servicio especializado
Auditoría de Seguridad Externa
La auditoría examina la huella pública de la organización y los servicios incluidos en el alcance. Combinamos tareas de reconocimiento, revisión técnica y comprobación manual para separar los problemas reales de las simples alertas.
Qué incluye
- Reunión inicial para definir los objetivos y las condiciones del trabajo.
- Preparación del inventario de activos incluidos.
- Revisión de los servicios accesibles desde Internet.
- Comprobación manual de los posibles problemas detectados.
- Valoración de cada hallazgo según el contexto de la organización.
- Entrega del informe y explicación de las conclusiones.
Fuera de alcance
- Sistemas que no figuren en la autorización.
- Acciones destructivas o pruebas diseñadas para interrumpir un servicio.
- Pruebas sobre personas, salvo que se acuerden expresamente por separado.
Activos evaluables
La auditoría puede abarcar una o varias de estas categorías.
Dominios y subdominios
Dominios principales, subdominios conocidos y nombres relacionados que se incluyan expresamente.
Sitios y aplicaciones web
Portales, zonas de acceso y aplicaciones disponibles sin necesidad de conectarse a la red interna.
APIs públicas
Interfaces publicadas en Internet, incluidos sus mecanismos de autenticación y control de acceso.
Servicios expuestos
Puertos, protocolos y servicios que respondan en los rangos indicados.
Correo y DNS
Configuración pública relacionada con la resolución de nombres y la entrega de correo.
Servicios en la nube
Recursos públicos alojados en proveedores de servicios en la nube cuya revisión se haya autorizado.
Metodología en 5 pasos
En cada fase documentamos lo revisado, las comprobaciones realizadas y sus resultados.
- 01
Preparación
Recibimos la autorización, preparamos el inventario inicial y acordamos los horarios, los límites y las personas de contacto.
- 02
Descubrimiento
Localizamos los servicios y elementos relacionados que son visibles desde Internet, siempre dentro de los objetivos definidos.
- 03
Revisión técnica
Examinamos configuraciones, versiones, mecanismos de acceso y comportamientos relevantes.
- 04
Contraste
Comprobamos de forma controlada cada posible problema y valoramos su importancia en el entorno analizado.
- 05
Cierre
Documentamos los hallazgos confirmados, proponemos un orden de actuación y explicamos al equipo los pasos recomendados.
Entregables
La documentación distingue el detalle técnico de la información necesaria para tomar decisiones.
Informe técnico
Hallazgos confirmados, evidencias disponibles y pasos de reproducción cuando proceda.
Resumen ejecutivo
Síntesis de la situación en términos comprensibles para perfiles no técnicos.
Orden de actuación
Propuesta de prioridades y estimación orientativa del esfuerzo necesario para cada corrección.
Inventario revisado
Relación final de los activos examinados y de las exclusiones acordadas.
Sesión de cierre
Revisión conjunta de las conclusiones y respuesta a las preguntas del equipo.
Cómo trabajamos
Marauders Cybersecurity está especializada en Auditoría de Seguridad Externa. Centrarnos en un único servicio nos permite delimitar cada trabajo con precisión y prestar especial atención a la documentación.
Cada trabajo comienza con una autorización y la definición de lo que puede revisarse. Si aparece un activo no previsto, no realizamos ninguna prueba hasta acordar su incorporación al alcance.
Si no podemos comprobar algo con suficiente fundamento, lo presentamos como una observación, no como un hallazgo confirmado.
Autorización antes de actuar
Las condiciones del trabajo deben estar aceptadas antes de iniciar cualquier prueba.
Conclusiones comprobables
El informe diferencia los hechos verificados de las hipótesis y observaciones.
Discreción
Solo tienen acceso a la información las personas que necesitan intervenir en el trabajo.
Preguntas frecuentes
¿Qué es exactamente una Auditoría de Seguridad Externa?
Es una revisión de los sistemas de una organización que son accesibles desde Internet. Se realiza sin acceso previo a la red interna y únicamente sobre los activos acordados.
¿Necesito autorizar las pruebas?
Sí. Antes de empezar deben quedar identificados el titular de los activos, los sistemas incluidos y las condiciones en las que se realizarán las pruebas.
¿Se realizan pruebas fuera del alcance?
No. Si durante el trabajo aparece otro sistema relacionado, lo documentamos y consultamos antes de realizar cualquier comprobación.
¿Puede afectar a mis servicios?
Las comprobaciones se diseñan para evitar interrupciones. Antes de empezar se acuerdan horarios y contactos por si se observa algún comportamiento inesperado.
¿Qué recibo al finalizar?
Recibirá un informe técnico con las comprobaciones realizadas, un resumen ejecutivo y una propuesta de prioridades. La entrega incluye una sesión para revisar las conclusiones con el equipo.
¿Cómo se tratan mis datos?
La información se utiliza únicamente para preparar y realizar el trabajo. Las condiciones de acceso, conservación y entrega quedan establecidas en el acuerdo correspondiente.
¿Cuánto cuesta?
El precio depende del número y tipo de activos, de las comprobaciones previstas y del plazo. Antes de preparar una propuesta necesitamos conocer esos datos.
Hablemos del alcance
Cuéntenos qué necesita revisar. Le responderemos para confirmar si podemos ayudarle y concretar las condiciones del trabajo.
Solicitar una auditoría
Complete el formulario y nos pondremos en contacto para definir el alcance.