Lion Focus ofrece capacidades de Attack Surface Management (ASM) para descubrir y monitorear continuamente la superficie de ataque. A partir de esta visibilidad, amplía el análisis de las exposiciones considerando la explotabilidad, la validación ofensiva y la priorización basada en riesgo, siguiendo los principios de Continuous Threat Exposure Management (CTEM).
LION FOCUS · CYBER EXPOSURE PLATFORM · ASM
Anticipa los riesgos. Mantente un paso adelante de los atacantes.
Descubre qué está expuesto, valida qué puede ser explotado y prioriza lo que exige acción ahora.
ASM es el punto de partida. Cyber Exposure va más allá.
CÓMO FUNCIONA
Del descubrimiento a la reducción de la exposición.
Lion Focus combina descubrimiento, monitoreo, validación y priorización en un proceso continuo para identificar riesgos, acompañar cambios y ayudar a tu equipo a actuar sobre lo que realmente importa.
Descubrimiento Anticipado
Descubre activos y exposiciones en tu superficie de ataque y profundiza el análisis para entender qué puede realmente representar un riesgo.
Monitoreo Continuo
Monitorea continuamente tu superficie de ataque para identificar nuevos activos, servicios, tecnologías y exposiciones a medida que surgen.
Validación Ofensiva
Valida las exposiciones identificadas y analiza posibles vectores de ataque para entender cómo podrían ser utilizadas contra tu organización.
Priorización Inteligente
Combina severidad, validación, explotabilidad y contexto para concentrar los esfuerzos en los riesgos que realmente necesitan atención.
Reducción de la Exposición
Acompaña el tratamiento y la mitigación de los riesgos para entender cómo evoluciona la exposición de la organización a lo largo del tiempo.
Enfoque continuo
La superficie de ataque cambia, surgen nuevas exposiciones y el contexto de riesgo evoluciona. Por eso, el enfoque de Lion Focus conecta descubrimiento, monitoreo, validación y priorización en un ciclo continuo, permitiendo acompañar estos cambios y dirigir la atención hacia lo que más importa.
QUÉ SE ANALIZA
La superficie, por donde realmente se extiende.
El análisis abarca diferentes elementos de la presencia digital de la organización, incluyendo aplicaciones Web, Mobile y APIs, infraestructura y servicios expuestos en Internet, tecnologías utilizadas y activos en entornos Cloud.
Aplicaciones Web. Los servicios accesibles son identificados y analizados, y se reconocen las tecnologías detrás de ellos.
Aplicaciones Mobile. El análisis sigue la misma lógica de las aplicaciones Web: descubrir, profundizar y contextualizar.
APIs. Las interfaces publicadas entran en el análisis como parte de la presencia digital de la organización.
Infraestructura. Los activos de infraestructura y los servicios publicados en Internet componen la superficie externa.
Servicios expuestos. No solamente qué está publicado, sino qué servicio está operando y qué riesgos existen en ese contexto.
Puertos y servicios. En direcciones IP, el análisis puede abarcar todo el espectro de puertos y servicios accesibles.
Entornos Cloud. Los activos en entornos Cloud forman parte de la presencia digital analizada.
Tecnologías. Las tecnologías asociadas a cada activo son reconocidas y correlacionadas.
Configuraciones. Las configuraciones se evalúan para revelar fallas de seguridad y situaciones que aumenten el riesgo.
Vulnerabilidades. Diferentes fuentes de exposición se correlacionan para revelar vulnerabilidades y fallas de seguridad.
Credenciales y Secrets. Credenciales filtradas, API Keys y Secrets públicamente accesibles amplían la superficie de ataque.
Repositorios y documentos. Repositorios GitHub relacionados con la organización y documentos con información sensible.
PLANES LION FOCUS
Una plataforma. Diferentes niveles de acompañamiento.
Elige el nivel de acompañamiento más adecuado a las necesidades de tu organización.
STANDARD
Descubre
Visibilidad periódica. Profundidad desde el descubrimiento.
ADVANCED
Monitorea
Tu superficie cambia. Acompáñala continuamente.
ENTERPRISE
Valida
Más contexto para situaciones que exigen mayor profundidad.
Un Lion Focus. Diferentes niveles de acompañamiento.
No se trata solamente de encontrar riesgos. Se trata de saber cuáles pueden afectar al negocio.