CAASM · Inventario unificado de activos
Un inventario de activos en el que tu equipo puede confiar.
El CAASM consolida la información de EDR, escáneres de vulnerabilidades, CMDB, nube y directorio en un inventario único e identifica los activos sin protección, sin evaluación de vulnerabilidades o sin responsable definido. Cada dato se presenta con su fuente y su fecha de origen, y la indisponibilidad de una fuente no genera alertas falsas. Las integraciones están incluidas.
El problema
Cada herramienta mantiene su propio inventario, y las cifras rara vez coinciden.
Cuando la auditoría solicita la relación de activos, el equipo exporta hojas de cálculo del EDR, del escáner, de la CMDB y de la nube y las concilia manualmente. El mismo servidor figura con nombres distintos, los equipos sin agente quedan fuera y la relación se desactualiza antes de completarse.
El CAASM realiza esa conciliación de forma automática y continua. El resultado es un conteo confiable y una relación clara de los activos sin cobertura.
Cómo funciona
La información de todas las herramientas, consolidada por activo.
Los conectores recopilan los datos de cada herramienta. El CAASM identifica qué registros corresponden al mismo activo y entrega un inventario con el origen de cada dato.
Precisión del inventario
Precisión basada en evidencia.
Muchas soluciones prometen una fuente única de verdad sin explicar cómo llegan a ella. La siguiente tabla presenta tres situaciones en las que los inventarios suelen fallar y el tratamiento que aplica el CAASM en cada caso.
| Situación | Resultado habitual | Tratamiento en el CAASM |
|---|---|---|
| El conector del EDR pierde acceso | Cientos de equipos pasan a figurar como "sin EDR", y el equipo deja de confiar en el inventario. | Los activos pasan al estado desconocido y la consola indica el conector que requiere atención. Una brecha solo se registra cuando existe evidencia. |
| Dos equipos con el mismo nombre | Los registros se unifican por el nombre, y uno de los equipos desaparece del inventario junto con sus vulnerabilidades. | Los registros solo se unifican con un identificador fuerte, como el ID de la instancia o del agente. Las reglas de bloqueo impiden unificaciones indebidas, y cada decisión queda registrada. |
| Las fuentes difieren sobre un dato | Prevalece el último dato importado, sin registro de su origen. | Cada campo presenta la fuente y la fecha, con prioridad para la fuente más confiable para ese dato. |
Casos de uso
Aplicaciones de un inventario confiable.
Brechas de cobertura
Relación de activos sin EDR, sin evaluación de vulnerabilidades o sin responsable, con la asignación a cada área.
Ver brechas de cobertura →Auditoría y cumplimiento
Inventario exportable, con el origen de cada dato y el historial de cambios, para PCI DSS 4.0 e ISO 27001 (control 5.9, inventario de activos).
Priorización de vulnerabilidades
Cada vulnerabilidad se asocia al activo correcto, con responsable, función y exposición en internet. Así, el equipo sabe a quién pedir la corrección.
Respuesta a incidentes
Ante una alerta, el equipo identifica de inmediato el responsable, el sistema, la protección instalada y la exposición del equipo.
Calidad de la CMDB
Identificación de registros obsoletos y de activos en operación que nunca se registraron.
Fusiones y adquisiciones
Visibilidad del inventario y de la cobertura de la empresa adquirida antes de integrar las redes.
Integraciones incluidas
Integraciones incluidas, sin costo por conector.
Las integraciones forman parte del CAASM. La conexión con cada herramienta se realiza desde la consola, con acceso de solo lectura, sin proyectos de integración ni desarrollo.
- Solo lectura. El CAASM consulta las herramientas sin modificar ninguna configuración.
- Credenciales en bóveda. Se almacenan cifradas y nunca se exponen en logs, mensajes de error ni en la API.
- Aislamiento por cliente. Los datos de cada empresa se mantienen en una base propia.
Auditoría
Inventario de activos listo para la auditoría.
Normas como PCI DSS 4.0 e ISO 27001 (control 5.9, inventario de activos) exigen un inventario de activos mantenido y revisado periódicamente. El CAASM pone a disposición ese inventario con el origen de cada dato y el historial de cambios, para que el equipo de cumplimiento evalúe la adherencia.
- Inventario completo y exportable, con fuente y fecha de cada dato.
- Cobertura de EDR y de escaneo de vulnerabilidades por activo.
- Activos sin responsable y registros desactualizados de la CMDB.
- Historial de alta, modificación y baja de cada activo.
Con la plataforma
Mayor alcance con la plataforma CSURFACE.
Lo que está expuesto en internet
Los activos externos que CSURFACE descubre y valida se incorporan al inventario, lo que pone en evidencia el shadow IT que las herramientas internas desconocen.
Conocer CSURFACE → + BeforeTHEMRed interna, OT e IoT
Servidores, estaciones de trabajo, equipos de red y dispositivos de automatización identificados por BeforeTHEM, incluidos los que no admiten agente.
Conocer BeforeTHEM →Preguntas frecuentes
FAQ
¿Qué es CAASM?
CAASM (Cyber Asset Attack Surface Management) es la disciplina de gestión de activos basada en las herramientas que la empresa ya utiliza. Sin requerir nuevos agentes ni escáneres, el CAASM recopila datos de EDR, escáneres, CMDB, nube y directorio, consolida un inventario único e identifica las brechas de cobertura.
¿Necesito CSURFACE o BeforeTHEM para usar el CAASM?
No. El CAASM opera con las herramientas que tu empresa ya utiliza. CSURFACE y BeforeTHEM son fuentes adicionales, cuando se contratan.
¿El CAASM funciona junto con los escáneres y el EDR que ya usamos?
Sí. El CAASM se conecta a los escáneres, al EDR y a la CMDB que la empresa ya utiliza y consolida la información de esas herramientas. Ninguna de ellas tiene que reemplazarse.
¿Las integraciones se cobran aparte?
No. Las integraciones están incluidas en el CAASM, sin costo por conector.
¿El CAASM cambia algo en mis herramientas?
No. El acceso a las herramientas es de solo lectura.
¿Cómo sabe el CAASM que dos registros son el mismo activo?
Usa identificadores confiables, como el ID de la instancia en la nube, el ID del agente de EDR o el número de serie. Sin un identificador fuerte en común, los registros permanecen separados. Los nombres similares no son suficientes para unificarlos.
Conoce el inventario real de tu empresa.
En la demostración conectamos las fuentes de inventario de tu empresa y presentamos el conteo consolidado y las brechas de cobertura.