La exposición de los proveedores es el conjunto de datos de tu organización que se encuentran fuera de tu perímetro, en sistemas pertenecientes a los proveedores, socios y contratistas con los que trabajas todos los días. No puedes protegerlos, normalmente ni siquiera sabes que están allí y un atacante que los acceda nunca tendrá que tocar tu red en absoluto.

Una calificación es una evaluación externa de la imagen que proyecta un proveedor, que permite estimar la probabilidad de que se produzca una vulneración y es muy útil para decidir a quién evaluar primero. No generamos ninguna calificación en absoluto. Localizamos sus datos en el lugar en el que no deberían estar y le entregamos el servidor, el volumen y el contenido, para que pueda acudir al proveedor con pruebas en lugar de una estimación.

Los cuestionarios, auditorías y clasificaciones de seguridad te indican cómo un proveedor maneja el riesgo. CybelAngel muestra lo que realmente ha sucedido: tus datos en el servidor expuesto de un proveedor, con la evidencia necesaria para actuar. Úsalo junto con tu herramienta TPRM, no en sustitución de ella.

Documentos, dibujos, contratos y ficheros de configuración que se encuentren en servidores FTP, SMB, NFS o RSYNC no protegidos, servidores web abiertos y plataformas públicas de intercambio de archivos que pertenezcan a su organización.

En el caso de las alertas de proveedores, sí lo hace porque enumera los proveedores que desea proteger. En el caso de la detección de datos, no lo hace, ya que buscamos sus datos en servidores y compartimentos de archivos expuestos en Internet, de manera que las vulnerabilidades se descubren en proveedores que nunca habría pensado incluir en una lista.

Recibes un informe detallado que incluye el servidor, el protocolo, la cantidad de datos y lo que realmente contienen los archivos. Todo ello se documenta y se asigna a tu organización antes de que llegue a ti. En cada paquete se incluye la detención de un archivo server y trabajamos en el caso hasta que se elimine la información.

Esto proporciona evidencia de una exposición real a los proveedores para fundamentar esas evaluaciones. Sin embargo, por sí mismo no te hace cumplir con los requisitos.

La detección de sus propios datos se realiza en cada paquete, independientemente de dónde hayan llegado, incluso en el servidor de un proveedor. La supervisión de los proveedores comienza con Core, y Elite añade una cobertura más profunda de los proveedores.