Ciclo de Vida de Activos
Vulseek va a identificar nuevos activos asociados a su organización en base a los activos existentes.
Por tal motivo es muy importante empezar cargando al menos un nombre de dominio.
Creación de Activos
Vulseek crea de manera automática ciertos tipos de activos en base a determinadas condiciones enumeradas a continuación.
Dominios
- Únicamente de forma manual.
Hostnames
- Fuerza bruta sobre el dominio padre
- Logs de certificate transparency
- Nombres en certificados SSL/TLS (Subject CN y SAN)
Direcciones IP Públicas
- Escaneo de puertos a una red que la incluye
- Resolución DNS de hostnames
Puertos Abiertos
- Escaneo de Puertos
Certificados SSL/TLS
- Escaneo de Puertos
Direcciones de Email
- Filtración de Credenciales (requiere una integración especial)
Dominios de Active Directory
- Procesamiento de archivos de escaneo de PingCastle
Relaciones Entre Activos
Además de identificar nuevos activos, Vulseek va a identificar las relaciones entre activos existentes.
Por ejemplo, puede identificar que un hostname pertenece a un dominio:
El hostname "www.ejemplo.com" pertenece al dominio "ejemplo.com".
También puede identificar direcciones IP dentro de redes:
La dirección IP 190.1.2.3 pertenece a la red 190.1.2.0/24
Modificación de activos
De manera automática Vulseek actualiza propiedades de los activos identificados previamente. Además, el usuario puede en cualquier momento modificar ciertos datos como descripciones y/o asignar o borrar etiquetas a los activos para identificarlos más facilmente.
Eliminación de Activos
Los usuarios pueden eliminar en cualquier momento cualquier activo (tanto haya sido creado automáticamente por Vulseek como los creados manualmente). Además, Vulseek ejecuta un proceso automático de limpieza que incluye la eliminación de activos bajo ciertas condiciones. Para más información ver sección de Limpieza automática de datos
Nota: La eliminación de un activo elimina de forma permanente todos los hallazgos vinculados a este.