> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/external-scan.md).

# Escaneo externo

El Escaneo Externo identifica vulnerabilidades en su sistema de información mediante un análisis automatizado semanal de su superficie externa. No es intrusivo y solo analiza la infraestructura que es accesible para todos.

<table data-card-size="large" data-view="cards"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h4><i class="fa-gear">:gear:</i></h4></td><td><h4>Configuración</h4></td><td>Añada sus nombres de dominio y direcciones IP públicas.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/external-scan/configuration.md">Configuración</a></td></tr><tr><td><h4><i class="fa-chart-line">:chart-line:</i></h4></td><td><h4>Lectura de resultados</h4></td><td>Comprenda su puntuación y cada vulnerabilidad detectada.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/external-scan/results.md">Lectura de resultados</a></td></tr><tr><td><h4><i class="fa-network-wired">:network-wired:</i></h4></td><td><h4>Direcciones IP y tráfico</h4></td><td>Reconozca el tráfico del escáner y agréguelo a la lista de permitidos.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/external-scan/ip-addresses.md">Direcciones IP y tráfico</a></td></tr><tr><td><h4><i class="fa-ban">:ban:</i></h4></td><td><h4>Exclusión de activos falsos positivos</h4></td><td>Elimine un activo que no forma parte de su infraestructura.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/external-scan/false-positive-assets.md">Excluir activos falsos positivos</a></td></tr><tr><td><h4><i class="fa-bug-slash">:bug-slash:</i></h4></td><td><h4>Exclusión de vulnerabilidades falsas positivas</h4></td><td>Impugne una vulnerabilidad incorrecta o que no es suya.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/external-scan/false-positive-vulnerabilities.md">Exclusión de vulnerabilidades falsas positivas</a></td></tr><tr><td><h4><i class="fa-circle-question">:circle-question:</i></h4></td><td><h4>Preguntas frecuentes</h4></td><td>Prueba de penetración, vulnerabilidades no detectadas, escritorio remoto y MFA.</td><td><a href="/help/help-center-en-es/herramientas-de-prevencion/external-scan/common-questions.md">Preguntas frecuentes</a></td></tr></tbody></table>

## Ataques que explotan vulnerabilidades

En este tipo de ciberataque, un hacker aprovecha una vulnerabilidad de su sistema informático para acceder a él o actuar en él. Estas vulnerabilidades pueden ser:

* Software obsoleto que no se ha actualizado.
* Servicios mal configurados.
* Puertos abiertos accesibles desde Internet.
* Sistemas no protegidos por mecanismos de seguridad.

Los ciberdelincuentes utilizan herramientas automatizadas o técnicas específicas para detectar estos fallos y, a continuación, los aprovechan para tomar el control del sistema, robar datos, desplegar malware (por ejemplo, ransomware) o interrumpir su actividad.

Cuatro recomendaciones básicas para protegerse:

1. Aborde las vulnerabilidades detectadas por el Escaneo Externo.
2. Actualice regularmente todos los sistemas y el software.
3. Limite los servicios expuestos a Internet.
4. Aplique las mejores prácticas de seguridad desde la configuración inicial.

## Qué comprueba el escaneo

Puede acceder al Escaneo Externo desde la `Escaneo externo` pestaña de su cuenta de Stoïk Protect. Inspecciona automáticamente y de forma continua sus recursos accesibles desde Internet. En particular, identifica:

* Puertos accesibles desde el exterior (posibles puntos de entrada para un atacante).
* Servicios y tecnologías expuestos.
* Vulnerabilidades conocidas (CVE) que pueden explotarse si no se aplican parches.

También examina otra información externa, como la reputación en Internet o la presencia de filtraciones de datos relacionadas con el dominio principal. Detecta vulnerabilidades conectándose a la base de datos CVE y ejecuta escaneos de puertos para comprobar si ciertos puertos están abiertos. Una vulnerabilidad detectada se muestra en la pestaña "Infraestructura" de su plataforma Stoïk Protect.

## Metodología e impacto en su infraestructura

El escaneo se ejecuta de forma continua, discreta y no intrusiva. Genera un volumen de solicitudes muy bajo, lo que limita el riesgo de detección o bloqueo por parte de sus herramientas de seguridad, e identifica vulnerabilidades conocidas sin afectar al funcionamiento de sus sistemas.

En términos más técnicos, utiliza su nombre de dominio para estimar su superficie de ataque: dominios, subdominios, direcciones IP asociadas y los distintos servicios. Todos estos son los caminos por los que un hacker malintencionado podría intentar entrar.

El escaneo se basa en una agregación de herramientas de código abierto, principalmente Shodan, Nucleus, Censys y Sublist3r. Realiza un número significativo de consultas desde un rango de IP de AWS ubicado en Irlanda, una vez por semana, durante la noche del viernes al sábado.

{% hint style="info" %}
Algunos asegurados de Stoïk son escaneados regularmente por organizaciones no afiliadas a Stoïk.

Si un escaneo afecta a la disponibilidad de su sistema informático, póngase en contacto con CERT Stoïk, nuestro equipo de respuesta a incidentes, en el número de emergencia indicado en su póliza de seguro o en <cert@stoik.io>. El equipo CERT está disponible 24/7.

Stoïk también recomienda utilizar un firewall de aplicaciones web (WAF) o una solución como Cloudflare para mitigar los ataques de denegación de servicio distribuida (DDoS).
{% endhint %}

## Clientes y prospectos

El escaneo se ejecuta incluso antes de contratar el seguro de Stoïk, para determinar si cumple los requisitos. No funciona de la misma manera para un prospecto y para un cliente: un prospecto necesita una decisión rápida de elegibilidad, mientras que un cliente necesita una cobertura exhaustiva de vulnerabilidades.

Por lo tanto, el escenario "Prospecto" elimina varios pasos que consumen muchos recursos:

* La tarea "Bruteforce" no está habilitada: no se prueban filtraciones de datos.
* La tarea "Technology Discovery" no está habilitada: las tecnologías utilizadas por todos los clientes ya no se comprueban, para mejorar la velocidad del escaneo.

También se aumenta el rendimiento mínimo: se realizan más consultas por segundo. Los análisis de prospectos son más rápidos y menos exhaustivos que los de los clientes, que son más largos pero más completos.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-center-en-es/herramientas-de-prevencion/external-scan.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.