Tecnología
Motor de escaneo propio, cuatro modelos de análisis.
Un puerto abierto es solo el punto de partida. Para saber si hay una vulnerabilidad, hay que identificar qué producto responde en ese puerto, en qué versión y con qué configuración. BeforeTHEM tiene un motor de escaneo propio y combina la visión de la red con la del host para llegar a esa respuesta.
Modelos de scan
Usa un modelo de scan o combínalos todos.
Cada modelo ve una parte de la red, y la plataforma consolida lo que encontró cada uno en un único inventario.
Sin credenciales
Identifica cada servicio por el protocolo que usa, y no solo por el puerto. Cubre toda la red, incluidos los equipos que no admiten agente, como impresoras, cámaras, switches y PLC.
Con credenciales, sin agente
Accede al host por la red con una cuenta guardada en la bóveda de la plataforma. En Windows consulta el registro; en Linux consulta el sistema por SSH. El resultado trae el software instalado, las versiones y los parches aplicados.
Desde dentro del host
Agente liviano para Windows y Linux. Lee la versión exacta de cada software, los hotfixes, los sitios publicados en el servidor y la configuración de seguridad del sistema.
Red y agente combinados
La red identifica lo que está expuesto y el agente lo confirma desde el propio host. Un hallazgo que ven las dos fuentes recibe confianza máxima. Un hallazgo que contradice la versión leída por el agente sale de la lista.
Por qué híbrido
La red identifica, el host confirma.
Un escáner de red, usado solo, genera falsos positivos, porque muchos servicios responden sin informar la versión. Un agente, usado solo, deja afuera todo lo que no admite instalación. Juntos, cada uno compensa las limitaciones del otro.
- Un activo por máquina. Las visiones de la red y del agente se consolidan en el mismo activo, aunque cambie el hostname.
- Prevalece la versión más precisa. La información del host completa lo que la red identificó sin versión.
- Falso positivo descartado. Si la versión instalada está fuera del rango afectado, el hallazgo no llega a la lista.
- Solo los CVE que aplican a la versión 2.2.21
- Hallazgo fuera del rango de la versión: suprimido
- Confianza: confirmado por red y host
Motor propio
Desarrollado para la red interna, del protocolo al informe.
Identificación por protocolo
Decenas de familias de protocolos, de bases de datos a automatización industrial. En SMB y RDP, el propio handshake ya revela la versión de Windows y el dominio, sin necesidad de credenciales.
Miles de detecciones en un solo motor
Vulnerabilidades conocidas, configuraciones expuestas, logins por defecto y checks escritos por nuestro equipo de seguridad ofensiva se ejecutan en el mismo motor declarativo.
Contenido actualizado de forma continua
Las nuevas detecciones y la inteligencia de vulnerabilidades llegan al entorno del cliente firmadas y sin que nadie tenga que intervenir. Si una actualización falla, el sistema vuelve solo a la versión anterior.
OT e IoT
OT e IoT con política propia.
Los equipos de automatización son sensibles y requieren una política de escaneo específica. BeforeTHEM tiene un conjunto dedicado a ese segmento, que respeta los límites de cada equipo y reconoce los protocolos industriales más usados en el mercado.
Verificaciones activas
Verificaciones activas, bajo el control de tu equipo.
Algunas exposiciones solo se confirman con un intento de acceso controlado. Es el caso de la contraseña de fábrica que sigue activa en un switch o en una cámara. Estas verificaciones vienen desactivadas, y tu equipo decide dónde habilitarlas, por perfil de escaneo y por activo.
Contraseñas de fábrica y débiles
Prueba las credenciales predeterminadas del fabricante identificado en cada equipo y, cuando está autorizado, una lista de contraseñas débiles, en más de 25 tipos de servicio. La prueba solo confirma el acceso. No se ejecuta ningún comando ni cambia ninguna configuración.
Cuentas de dominio protegidas
Antes de verificar cualquier cuenta del dominio, la plataforma consulta el contador de intentos y omite las cuentas cercanas al límite de bloqueo.
Ritmo y alcance bajo control
Los intentos siguen un límite de tasa, con pausa automática cuando el servicio tarda en responder. Los activos sensibles, como los equipos de automatización, pueden quedar fuera del alcance.
Mira el scan en ejecución en un entorno realista.
La demostración usa una red simulada con Active Directory, servidores y equipos de OT.