Servicio 02.02, Purple · alerta temprana
Exposición histórica
La exposición tiene memoria. Un servicio que dejó de publicarse, un dominio antiguo o una filtración reciclada pueden seguir explicando el riesgo actual.
Qué es
La exposición tiene memoria.
Un servicio que dejó de publicarse, un dominio antiguo o una filtración reciclada pueden seguir explicando el riesgo actual. Reconstruimos esa historia y verificamos qué conserva relevancia.
Es el contexto que cambia la prioridad: reconstruimos qué estuvo expuesto y qué sigue siendo utilizable, y distinguimos un dato nuevo de la copia de una filtración anterior.
Fecha de publicación, primera observación y fecha del incidente son datos distintos. Los diferenciamos en el análisis.
Qué se evalúa
- EXPOSICIÓN ANTERIOR
- REAPARICIÓN
- REVISIÓN ACTUAL
- Infraestructura anteriorRelacionamos registros históricos de dominios, certificados, servicios y activos con la superficie que la organización reconoce hoy.
- Datos que vuelven a circularConservamos su contexto y su procedencia. Una republicación no prueba, por sí sola, que haya ocurrido una filtración nueva.
- Un riesgo que sigue utilizableRevisamos si el hallazgo todavía puede habilitar acceso, suplantación o abuso, y qué evidencia permite priorizarlo.
Metodología
Cada trabajo comienza con una hipótesis y un alcance acordado. El resultado debe permitir actuar y comprobar qué cambió.
- Fuente y publicaciónDónde y cuándo apareció cada dato, con su procedencia.
- Copia o cambioSi lo que reaparece es la copia de una filtración anterior o un dato nuevo.
- Vigencia e impactoSi todavía puede habilitar acceso, suplantación o abuso.
- PrioridadQué conserva relevancia y qué debe atenderse primero, con la evidencia que lo respalda.
Entregables
- 01Qué estuvo expuesto y qué sigue siendo utilizable
- 02Un dato nuevo, distinguido de la copia de una filtración anterior
- 03La evidencia que permite priorizar cada hallazgo
Encuadre
Sobre los dominios, marcas e identificadores que autoriza la organización. Una republicación no prueba, por sí sola, una filtración nueva.
MÁS SERVICIOS DE PURPLE · ALERTA TEMPRANA
Lo filtrado también es superficie de ataque.
- NUREQ MONITOR · Alertas tempranas Vigilancia continua sobre dominios, marcas e identificadores autorizados.
- Simulaciones y pruebas de alerta Un ataque simulado, con alcance acordado, para ver qué detecta el equipo y qué puede contener.
- NUREQ Investigación Un dato abre la investigación: NUREQ lo cruza y arma un expediente trazable.
Consulta
El punto de partida es la pregunta difícil.
La primera reunión define el riesgo a probar, el alcance y la evidencia esperada.