Brechas de cobertura
Activos sin cobertura, identificados y asignados.
Cada herramienta solo ve lo que tiene instalado o registrado. Al correlacionarlas todas, el CAASM identifica los equipos sin EDR, los servidores que ningún escáner evalúa y los sistemas expuestos en internet que no figuran en ningún inventario.
Tipos de brecha
Cinco brechas identificadas automáticamente.
| Brecha | Cómo se detecta | Por qué es relevante |
|---|---|---|
| Sin EDR | El activo figura en el directorio, en el escáner o en la nube, pero no tiene un agente de EDR instalado o activo. | Los equipos sin protección son un vector frecuente de ataques no detectados. |
| Sin escaneo | El activo existe en el EDR, en la CMDB o en la nube, pero ningún escáner de vulnerabilidades lo cubre. | Las vulnerabilidades de ese activo no figuran en los informes. |
| Sin responsable | El activo no tiene responsable en la CMDB. | No hay un responsable definido para tratar las vulnerabilidades identificadas. |
| Shadow IT | CSURFACE detecta el activo expuesto en internet, pero no figura en ninguna fuente interna. | Representa una exposición fuera del alcance de los controles de la empresa. |
| Registro obsoleto | El activo figura en la CMDB, pero ninguna otra fuente lo identifica desde hace semanas. | Los registros obsoletos distorsionan el inventario y las métricas de seguridad. |
Sin falsos positivos
La indisponibilidad de una fuente no genera alertas falsas.
Cuando el conector del EDR pierde acceso, muchos inventarios pasan a mostrar cientos de equipos "sin EDR". La alerta es falsa y compromete la confianza del equipo en el inventario.
En el CAASM, la cobertura de cada activo tiene tres estados: cubierto, descubierto y desconocido. Cuando una fuente deja de responder, sus activos pasan a desconocidos y la consola indica el conector que requiere atención. Una brecha solo se registra cuando existe evidencia de la falta de protección.
De la identificación al tratamiento
Cada brecha genera una acción asignada.
Identificación
La correlación entre las fuentes se ejecuta de forma continua, en cada sincronización.
Asignación
La brecha se asigna al responsable registrado en la CMDB o, si no lo hay, a una cola de triaje.
Derivación
Es posible abrir un ticket en el Jira o el ServiceNow del equipo responsable.
Confirmación
La brecha se cierra cuando la fuente confirma la protección, por ejemplo, con el agente de EDR activo.
Identifica los activos sin cobertura en tu empresa.
En la demostración conectamos las fuentes de inventario y presentamos las brechas de cobertura de tu entorno.