¿Qué es EASM?

External Attack Surface Management

EASM, por sus siglas en inglés, se enfoca en entender la superficie externa de una empresa: dominios, subdominios, hosts, servicios, certificados, tecnologías y rutas web que pueden verse desde Internet. Su valor está en transformar señales dispersas en un inventario accionable, con contexto suficiente para decidir qué revisar, cerrar o corregir primero.

Qué no es EASM

EASM no es un escáner de vulnerabilidades genérico: no se limita a listar CVEs, sino que primero descubre y atribuye activos antes de analizarlos. Tampoco es un inventario interno — no parte de lo que tu equipo ya declaró, sino de lo que Internet realmente ve. Y no es un pentest puntual con acceso o credenciales: es una perspectiva externa, no autenticada, sobre un alcance autorizado.

Análisis único y monitoreo recurrente

EASM puede consumirse como un análisis puntual (una fotografía de la exposición actual) o como monitoreo recurrente con cadencia periódica, que compara cada evaluación con la anterior para mostrar qué cambió: activos nuevos, activos que dejaron de responder y hallazgos que persisten. PerimetroX ofrece ambas modalidades — compra única y suscripción — sobre el mismo motor de análisis.

EASM, pentesting puntual y monitoreo tradicional

Un pentesting puntual evalúa un alcance definido durante una ventana acotada. El monitoreo tradicional suele observar activos ya conocidos por el equipo interno. EASM cubre otro punto ciego: busca exposición externa que puede haber quedado fuera del inventario, aparecer por cambios operativos o existir por integraciones, proveedores y despliegues temporales.

Qué tipos de activos descubre

Una revisión EASM puede consolidar señales visibles asociadas a una organización sin afirmar que todo hallazgo sea explotable. El foco es visibilidad y priorización defensiva.

• Dominios, subdominios y hosts publicados.
• Direcciones IP, servicios y puertos visibles.
• Certificados, configuraciones TLS y vencimientos.
• Tecnologías web, APIs y endpoints expuestos.
• Archivos, rutas o recursos cloud que requieren revisión.

Por qué se pierde visibilidad

La superficie externa cambia cada vez que una empresa publica una aplicación, prueba un ambiente, habilita un proveedor o migra infraestructura. Con el tiempo pueden quedar subdominios antiguos, paneles accesibles, servicios no documentados o certificados que siguen revelando activos. EASM ayuda a detectar esas señales antes de que se conviertan en deuda operacional.

Cómo ayuda PerimetroX

PerimetroX parte desde un dominio autorizado, descubre exposición externa, valida activos vivos, organiza evidencia y prepara un reporte ejecutivo y técnico. El objetivo es entregar una vista clara de la superficie de ataque externa y convertirla en un reporte EASM con prioridades y recomendaciones accionables.