Evaluación de la madurez de la gestión de exposición

Cuenta con herramientas y procesos limitados, y tiene importantes brechas de visibilidad y respuesta reactiva.

Tiene herramientas, procesos y marcos básicos, con visibilidad y respuesta aisladas en silos.

Tiene herramientas y procesos maduros, y está empezando a unificar datos y agregar contexto de negocios.

Cuenta con una visibilidad unificada con un contexto de negocios enriquecido y algo de contexto técnico para la priorización.

Cuenta con una vista de exposición alineada con el negocio, con métricas, informes y flujos de trabajo coherentes.

Detección de todos los activos a lo largo de la superficie de ataque ampliada de la organización: TI, OT, IoT, nube, identidades y aplicaciones.

Identificación de las exposiciones prioritarias mediante la aplicación del contexto técnico y de negocios.

Identificación de todas las formas prevenibles de riesgo: vulnerabilidades, errores de configuración y permisos excesivos.

Funciones definidas, recursos dedicados y procesos integrados para apoyar las actividades entre dominios.

Agregación, deduplicación y normalización de datos procedentes de herramientas dispares en un único lago de datos.

Acciones de corrección dirigidas y eficaces mediante flujos de trabajo integrados y automatizados.

Establecimiento de una metodología de puntuación robusta y coherente a lo largo de las superficies de ataque y los tipos de riesgo.

Seguimiento, comunicación e informes eficaces de los indicadores clave de rendimiento y cumplimiento.