¿Cuándo es útil?
Su organización utiliza dominios, servicios en la nube y aplicaciones cuya visibilidad cambia. La auditoría establece qué puede observarse desde fuera y contrasta esas observaciones con los activos reconocidos. El objetivo es disponer de un alcance útil para priorizar las siguientes comprobaciones.
Resultados que se deben acordar
- Un mapa de activos observados y de su atribución
- Puntos de exposición que requieren verificación
- Prioridades de actuación con las incertidumbres identificadas
El alcance, los plazos y los entregables se acuerdan antes de comenzar.
Preguntas frecuentes
¿Es lo mismo que una prueba de penetración?
No. Cartografiar la exposición y probar la explotación son trabajos diferentes. La auditoría puede ayudar a elegir los objetivos de una prueba posterior.
¿Por qué repetir la evaluación?
Las aplicaciones, proveedores y configuraciones cambian. Una evaluación es una fotografía en un momento determinado, no una garantía permanente.