Configuración

Algunos incidentes gestionados por el CERT de Stoïk podrían haberse evitado si se hubieran proporcionado direcciones IP públicas distintas de las asociadas a sus dominios.

Para abordar este problema, el Escaneo Externo figura como No configurado hasta que se cumplan estas dos condiciones:

• Se proporciona al menos un nombre de dominio, o se ha confirmado que no existe ninguno.

• Se proporciona al menos una dirección IP pública, o se ha confirmado que no existe ninguna.

Para configurar el Escaneo Externo, vaya a Análisis Externo > Configuración. Puedes añadir activos uno por uno, o importar una gran lista de una sola vez.

Añadir activos uno por uno

En la tarjeta de Dominios o direcciones IP, haz clic en Agregar e introduce el nombre de dominio o la dirección IP que deseas incluir. El activo se valida y se añade inmediatamente a tu perímetro de escaneo.

También se recomienda añadir nombres de dominio que no utilices o que hayas comprado como complementos. Estos también pueden ser objetivo de los atacantes, especialmente para intentos de suplantación o uso malicioso.

Importar en bloque dominios y direcciones IP

Si tienes una larga lista de dominios o direcciones IP que añadir, puedes importarlos todos de una sola vez.

Cómo importar en bloque

1. Ve a Análisis Externo > Configuración.

2. En la tarjeta de Dominios o direcciones IP, haz clic en Importar en bloque.

3. Pega tu lista en el área de texto. Una entrada por línea. Copiar y pegar una columna directamente desde Excel o un CSV funciona tal cual.

4. Cada línea se valida en tiempo real:

   • : entrada válida, se enviará.

   • : formato no válido, debe eliminarse.

   • Los contadores bajo el campo muestran cuántas entradas son válidas frente a cuántas son inválidas.

5. Haz clic en Importar.

Puedes importar hasta 500 entradas en un solo lote.

Leer el resumen de importación

Después de enviar, una pantalla de resumen desglosa el resultado en tres grupos:

• Añadidos: entradas aceptadas e incluidas inmediatamente en tu perímetro de escaneo. Aparecerán en la siguiente ejecución del Escaneo Externo.

• Pendiente: entradas recibidas pero marcadas para revisión manual por el SOC de Stoïk. Esto suele ocurrir con dominios con una alta reputación en Internet, donde comprobamos dos veces que realmente te pertenecen o que tienes derecho a escanearlos. Se añaden al perímetro de escaneo una vez aprobados.

• Rechazados: entradas rechazadas. Los motivos más comunes son:

  • ya está en tu perímetro (duplicado);

  • en la lista negra de Stoïk (p. ej., servicios públicos que nunca escaneamos);

  • formato no válido en el lado del servidor.

Cierra la ventana modal una vez que hayas revisado el resumen. Para importar otro lote, simplemente vuelve a abrir Importar en bloque.

Conviene saber

• Los resultados siguen siendo visibles aunque solo se introduzcan dominios o direcciones IP. Sin embargo, los banners de advertencia te indicarán (en Stoïk Protect y en el resumen mensual) que completes la configuración.

• El Escaneo Externo también puede ejecutarse solo sobre direcciones IP.

• Si contrataste tu póliza de seguro cibernético mediante un cuestionario, las direcciones IP introducidas en el cuestionario se importan automáticamente a Stoïk Protect.

• Si no tienes un nombre de dominio o una dirección IP adicional, comprueba que tu infraestructura no tenga nombre de dominio ni dirección IP pública. Esto evitará que recibas recordatorios innecesarios.