Gestión de Superficie de Ataque Externa (EASM)
La Gestión de la Superficie de Ataque Externa (EASM, External Attack Surface Management) de AgoraProtect es la práctica de descubrir, inventariar y monitorizar de forma continua todos los activos de una organización accesibles desde internet —dominios, subdominios, IPs, APIs, certificados SSL/TLS y servicios en la nube— para detectar y corregir exposiciones antes de que un atacante las explote. Es un servicio gestionado, sin agentes (agentless) y outside-in (de fuera hacia dentro), validado por analistas para eliminar falsos positivos y priorizado por riesgo real de explotación. Detecta dominios olvidados, puertos y servicios expuestos (RDP/VPN), certificados caducados, tecnologías con CVEs, Shadow IT y Shadow AI, y credenciales filtradas. Se integra en un programa CTEM (Gestión Continua de Exposición a Amenazas) y aporta reporting para NIS2, DORA y ENS. Diferencia con un pentest: el pentest es una foto puntual; el EASM es vigilancia continua 24/7 que descubre activos desconocidos y monitoriza cambios en tiempo real. Diferencia con la gestión de vulnerabilidades (VM): la VM se centra en sistemas internos conocidos, mientras el EASM opera desde fuera y descubre activos que no sabía que tenía. ASM es el término paraguas; EASM cubre la exposición externa y CAASM el inventario interno. Casos de uso: fusiones y adquisiciones (M&A), riesgo de cadena de suministro y prevención de ransomware. No requiere instalar agentes.