Acerca de AYAsec

La mayoría de las herramientas de superficie de ataque externas determinan lo que posees por inferencia. ellos leencertifique registros de transparencia, DNS pasivo y patrones de nombres, y decida qué hosts son probablemente suyos. Eso encuentra cosas que nadie recordaba, lo cual es realmente útil. También incluye hosts en su informe que nunca fueron suyos: un rango de direcciones compartido, un nombre similar, un proveedor de hosting que tiene en común con otra persona.

Creemos que el comercio es peor de lo que parece. Un inventario que en su mayor parte es correcto es un feed de descubrimiento útil y uninventario deficiente, porque no puedes defender ninguna línea en él; no puedes decir por qué ese anfitrión está en la lista o quién decidió que era tuyo. Y la primera vez que un ingeniero encuentra el servidor de otra persona en un informe, cualquier otro hallazgo se convierte en un tal vez.

Entonces, AYAsec puede tomar la lista de la zona DNS que ya controlas y no escaneará un dominio hasta que hayas demostrado que lo controlas.

esa segunda partenos limita más que a ti. Significa que no podemos mostrarle un escaneo de su propia empresa antes de que se registre: ni informes no solicitados en un correo electrónico frío, ni demostración en vivo de su infraestructura en una llamada. Nos cuesta el movimiento de ventas más fácil de esta categoría. Creemos que una herramienta que escanea cualquier dominio a pedido es un servicio de reconocimiento más que un producto de seguridad, y preferiríamos abandonar la demostración antes que discutir esa distinción. La versión más larga de este argumento se encuentra en nuestra guía para la gestión de superficies de ataque.