Evaluación de seguridad de red, desde dentro
Sepa exactamente cuán expuesta está su red antes de que lo descubra un atacante. ConnectMyAssets combina puertos auditados y servicios identificados, certificados TLS, políticas de bastionado leídas por SSH en cada configuración, análisis de reglas de firewall y correlación de CVE. Cada equipo recibe una puntuación ponderada y cada hallazgo, un responsable claro.
- ✓Políticas de bastionado mapeadas con CIS, NIS2, ISO 27001, PCI DSS
- ✓Servicios inseguros en puertos auditados: Telnet, FTP, HTTP
- ✓Certificados TLS: caducados, a punto de vencer, autofirmados, TLS 1.0/1.1
- ✓Reglas de firewall: ensombrecidas, any/any, servicios inseguros, sin registro
- ✓Puntuación ponderada por equipo (de 0 a 100) con 365 días de historial
- ✓Correlación de CVE con CISA KEV, EPSS y EUVD
Por qué una evaluación de seguridad de red empieza por las configuraciones
Los equipos de red acumulan debilidades con el tiempo. Un servicio Telnet activado hace años y nunca cerrado. Una interfaz de administración en HTTP sin cifrar porque solo iba a ser temporal. Un certificado que caducó la primavera pasada. Un firmware que figura en CISA KEV. Una regla de firewall que permite any/any. No son vulnerabilidades exóticas: son problemas de higiene presentes en una gran parte de las redes reales, y muchos parecen correctos vistos desde fuera. ConnectMyAssets los encuentra combinando los puertos auditados con la configuración leída por SSH, tal como los vería un atacante tras un acceso inicial o un auditor durante un pentest. Encontrarlos primero y corregirlos de forma controlada es la razón de ser de una evaluación de seguridad de red.
Funciones de evaluación de seguridad de red
De los puertos auditados a las políticas de bastionado, todo lo que su equipo de seguridad o de redes necesita para evaluar y mejorar el bastionado de su red.
Políticas de bastionado
Compruebe cada equipo frente a políticas de bastionado: el catálogo integrado más cualquier regla que necesite, escrita con el completísimo lenguaje de condiciones. Los controles están mapeados con CIS, NIS2, ISO 27001 y PCI DSS, se heredan por grupos de equipos con bloqueos y se evalúan de forma continua en equipos Cisco, Juniper, Fortinet, Palo Alto, Aruba, Arista y Huawei.
Puertos auditados y servicios inseguros
Elija los puertos TCP que desea auditar en su red: cada puerto abierto se identifica (servicio, producto, versión, certificado TLS). Marque los que nunca deben estar abiertos, como Telnet, FTP o la administración en HTTP sin cifrar, como «alertar si está abierto»: Soron genera una alerta en cuanto un análisis encuentra uno. Las reglas de análisis deciden por subred qué se puede sondear.
Auditoría de certificados TLS
Se inspecciona cada servicio TLS de un puerto auditado: sujeto, emisor, fechas de validez, autofirmado o no, clave y versión del protocolo (de TLS 1.0 a 1.3). Los certificados caducados, los que vencen en menos de N días y los autofirmados generan alertas, tanto en equipos de red como en equipos no gestionados (impresoras, cámaras, SAI, BMC o hipervisores).
Análisis de reglas de firewall
Las bases de reglas de Fortinet, Palo Alto Networks, Cisco, Check Point y Juniper se analizan en busca de reglas ensombrecidas, duplicadas y en conflicto, reglas any/any, servicios inseguros, nombres no definidos y reglas sin registro, con un nivel de riesgo por regla, incluso en bases de reglas muy grandes.
Puntuación ponderada por equipo
Cada equipo recibe una puntuación de cumplimiento ponderada de 0 a 100: cada regla tiene un peso (de 0 a 100) y una gravedad, y la criticidad del equipo le indica por dónde empezar. Las puntuaciones se agregan por grupo y a nivel global, con 365 días de historial para mostrar la evolución.
Equipos desconocidos y no autorizados
El barrido de descubrimiento sin estado encuentra cada dirección que responde. Soron señala los equipos nuevos y no autorizados, los cambios de MAC e IP y los equipos que han desaparecido. Los hosts que responden por SSH sin convertirse en equipos gestionados aparecen como equipos no gestionados, con el motivo, sus puertos abiertos y sus certificados, para que nada quede invisible.
Cómo funciona
Conecte su red
Despliegue ConnectMyAssets, declare sus subredes y reglas de análisis, elija los puertos que desea auditar y guarde las credenciales SSH en el almacén de credenciales (Vault). El descubrimiento es un barrido sin estado ultraligero; la recopilación se hace sin agente por SSH y lee configuraciones y salidas de comandos. No hay nada que instalar en los equipos.
Lance la evaluación de seguridad
En cada análisis periódico se identifican los puertos abiertos y los certificados, las configuraciones se evalúan frente a sus políticas, se analizan las bases de reglas de firewall y el firmware se cruza con las CVE (CISA KEV, EPSS, EUVD). Los hallazgos se reúnen en un único lugar, ordenados por gravedad y por criticidad del equipo.
Corrija y haga seguimiento
Corrija los hallazgos con scripts personalizados (variables tipadas, vista previa, reglas de riesgo, diff antes/después), registre los riesgos aceptados con una fecha de fin y vea cómo mejora la puntuación en el siguiente análisis. Comparta el resultado con exportaciones e informes programados.
Funciones relacionadas de la plataforma
Lo que responde en su red y lo expuesto que está.
Preguntas frecuentes
Preguntas habituales sobre la evaluación de seguridad de red
¿Qué diferencia hay entre un escáner de vulnerabilidades y esta herramienta?
Un escáner de vulnerabilidades tradicional (como Nessus o Qualys) sondea los equipos desde fuera y deduce lo que puede a partir de los puertos abiertos y los banners. ConnectMyAssets combina una vista exterior ligera (puertos auditados, servicios identificados y certificados TLS) con la vista interior: se conecta por SSH, lee la configuración y el firmware reales, los evalúa frente a sus políticas, analiza las bases de reglas de firewall y cruza el firmware exacto con las CVE. Ambos enfoques son complementarios.
¿Qué marcos de seguridad se cubren (CIS, NIS2, ISO 27001...)?
Los controles de cumplimiento están mapeados con CIS, NIS2, ISO 27001, PCI DSS y DORA, y le ayudan a cumplir sus requisitos de red. Más allá del catálogo integrado, puede escribir con el lenguaje de condiciones cualquier regla que exija su propia política de seguridad o las guías de su agencia nacional, y asociarla a los grupos de equipos a los que se aplica.
¿Puede la herramienta corregir automáticamente los problemas que detecta?
Las correcciones son deliberadas, nunca silenciosas. Escriba la corrección una vez como script personalizado con variables tipadas, pruébela en vista previa en un equipo, revise las líneas señaladas por las reglas de riesgo y ejecútela en todos los equipos afectados, con un diff de configuración antes/después por equipo y una parada tras N fallos. Los cambios en producción siguen bajo su control.
¿Cómo hago seguimiento de la mejora de la postura de seguridad a lo largo del tiempo?
ConnectMyAssets conserva 365 días de historial de cumplimiento para cada equipo y cada grupo. Los paneles muestran la puntuación ponderada actual, la media del parque y las tendencias, y cada cifra abre las filas que la componen. Los informes programados por correo electrónico envían la evolución a la dirección cada semana o cada mes.
¿Afecta la evaluación a los equipos de producción?
No. El descubrimiento envía un TCP SYN de 44 bytes y un eco ICMP de 36 bytes por dirección, no abre ninguna conexión y respeta un límite de velocidad global. La recopilación se conecta por SSH y solo lee configuraciones y salidas de comandos. Un disyuntor por credencial y familia de equipos protege sus cuentas AAA, y las reglas de análisis le permiten bloquear o limitar cualquier subred.
¿Cómo exporto los resultados para una auditoría de seguridad externa?
Cada lista (resultados de cumplimiento, puertos abiertos, certificados, hallazgos de firewall, vulnerabilidades) puede exportarse a CSV o NDJSON, y cada vista o panel puede imprimirse o guardarse en PDF. Los informes programados por correo electrónico entregan automáticamente el mismo contenido a sus auditores y a la dirección, limitado a los grupos de equipos que pueden consultar.
Descubra el nivel real de seguridad de sus equipos de red
Telnet abierto, certificados caducados, reglas any/any, firmware en CISA KEV: una evaluación de seguridad de red desde dentro encuentra lo que los escáneres externos pasan por alto y le ayuda a corregirlo de forma controlada.