¿El Escaneo Externo de Stoïk es una prueba de penetración?
No, el Escaneo Externo de Stoik no es una prueba de penetración. Aquí está la diferencia entre el Escaneo Externo de Stoik y una prueba de penetración.
Escaneo Externo
Objetivo: Mapear y monitorear de forma continua la superficie de exposición de un sistema informático.
Método: Automatizado y continuo. Identifica puertos abiertos, servicios expuestos y vulnerabilidades conocidas (CVE) en activos visibles desde internet.
Impacto en el sistema informático: No intrusivo; no intenta explotar vulnerabilidades. También es poco molesto; no interrumpe los sistemas existentes.
Prueba de Penetración
Objetivo: Producir un informe detallado con escenarios de ataque y recomendaciones avanzadas
Método: Realizada manualmente (o semiautomatizada) por expertos en ciberseguridad, generalmente se lleva a cabo de forma puntual (por ejemplo, 1 o 2 veces al año). La prueba de penetración simula ataques reales para explotar vulnerabilidades y probar la resiliencia de sus sistemas.
Impacto en el sistema TI: Más profundo y más intrusivo.
Si desea realizar una prueba de penetración en su sistema TI, Stoïk puede recomendar socios de confianza. Contáctenos en [email protected]