{"id":4414,"date":"2026-11-10T15:05:03","date_gmt":"2026-11-10T15:05:03","guid":{"rendered":"https:\/\/mscyber.tech\/?p=4414"},"modified":"2026-11-10T15:46:36","modified_gmt":"2026-11-10T15:46:36","slug":"que-es-easm","status":"publish","type":"post","link":"https:\/\/mscyber.tech\/es\/que-es-easm\/","title":{"rendered":"\u00bfQu\u00e9 es EASM? Gesti\u00f3n del Contrato de Ataque Externo"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"4414\" class=\"elementor elementor-4414\" data-elementor-settings=\"{&quot;ha_cmc_init_switcher&quot;:&quot;no&quot;}\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7b90f3a e-flex e-con-boxed e-con e-parent\" data-id=\"7b90f3a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-287547e elementor-alert-info elementor-widget elementor-widget-alert\" data-id=\"287547e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"alert.default\">\n\t\t\t\t\t\t\t<div class=\"elementor-alert\" role=\"alert\">\n\n\t\t\t\t\t\t<span class=\"elementor-alert-title\">Definici\u00f3n: <\/span>\n\t\t\t\n\t\t\t\t\t\t<span class=\"elementor-alert-description\">External Attack Surface Management (EASM) es el proceso continuo de descubrir, inventariar y monitorear todos los activos que una organizaci\u00f3n expone a Internet, incluidos dominios, subdominios, direcciones IP, servicios en la nube y aplicaciones, y identificar cu\u00e1les de ellos representan un riesgo. EASM analiza la organizaci\u00f3n desde el exterior, como lo har\u00eda un atacante, y es especialmente valioso para encontrar activos que el equipo de seguridad no sab\u00eda que exist\u00edan.<\/span>\n\t\t\t\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2603d8a elementor-widget elementor-widget-text-editor\" data-id=\"2603d8a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"FirstParagraph\"><span lang=\"EN-US\">Los equipos de seguridad protegen lo que conocen. Los atacantes se enfocan en todo lo que pueden encontrar. La diferencia entre estas dos listas es donde comienzan muchas vulnerabilidades: un servidor de pruebas olvidado, un sitio de marketing creado por una agencia hace a\u00f1os pero nunca cerrado, un bucket de almacenamiento en la nube creado para un \u00fanico proyecto y que nunca se cerr\u00f3. El EASM existe para cerrar esa brecha. Este art\u00edculo explica qu\u00e9 es EASM, por qu\u00e9 la superficie de ataque sigue creciendo, qu\u00e9 incluye, c\u00f3mo funciona el proceso de descubrimiento y monitoreo y c\u00f3mo EASM se relaciona con la exploraci\u00f3n de vulnerabilidades y con los tests de penetraci\u00f3n externos.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5ea9594 elementor-widget elementor-widget-heading\" data-id=\"5ea9594\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">La respuesta corta<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1cad4e7 elementor-widget elementor-widget-text-editor\" data-id=\"1cad4e7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>EASM responde a una pregunta aparentemente sencilla: \u00bfc\u00f3mo se ve nuestra organizaci\u00f3n a trav\u00e9s de Internet? Detecta continuamente activos en l\u00ednea, incluidos aquellos que nadie ha registrado en un inventario, y alerta sobre aquellos que est\u00e1n expuestos, mal configurados o vulnerables.<\/p><p>La diferencia clave con los enfoques tradicionales radica en el punto de partida. La mayor\u00eda de las herramientas de seguridad comienzan con una lista de activos conocidos y los verifican. EASM comienza con nada m\u00e1s que el nombre de la organizaci\u00f3n y su huella p\u00fablica, y descubre los activos de la misma manera que lo har\u00eda un adversario. Por eso suele descubrir cosas que la organizaci\u00f3n no sab\u00eda que era propietaria.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8ef5d0b elementor-widget elementor-widget-heading\" data-id=\"8ef5d0b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u00bfPor qu\u00e9 la superficie de ataque sigue creciendo?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-276bc79 elementor-widget elementor-widget-text-editor\" data-id=\"276bc79\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>La superficie de ataque externa de una organizaci\u00f3n no es est\u00e1tica. Se expande constantemente, a menudo sin que el equipo de seguridad est\u00e9 involucrado, por razones que forman parte del normal funcionamiento de la empresa:<\/p><ul><li><strong>Adopci\u00f3n de la nube.<\/strong> Los equipos pueden crear servidores, almacenamiento y servicios en cuesti\u00f3n de minutos, con frecuencia fuera de los procesos centrales de TI.<\/li><li><strong>Iniciativas digitales.<\/strong> Los sitios de campa\u00f1a, los portales de clientes y las APIs se ponen en marcha r\u00e1pidamente, a veces por parte de agencias externas o socios.<\/li><li><strong>Fusiones y adquisiciones.<\/strong> Cada empresa adquirida aporta sus propios dominios, sistemas e infraestructura heredada.<\/li><li><strong>Trabajo remoto.<\/strong> Las puertas de acceso remotas, las herramientas de colaboraci\u00f3n y las aplicaciones SaaS multiplican los puntos de entrada.<\/li><li><strong>Shadow IT.<\/strong> Los departamentos adoptan herramientas y servicios por su cuenta, sin que se realice una revisi\u00f3n de seguridad.<\/li><li><strong>Activos olvidados.<\/strong> Los entornos antiguos, los proyectos abandonados y los sistemas de prueba suelen permanecer en l\u00ednea mucho tiempo despu\u00e9s de que nadie se acuerde de ellos.<\/li><\/ul><p>Cada uno de estos sistemas por s\u00ed solo es leg\u00edtimo. Juntos, esto significa que cualquier inventario mantenido manualmente se vuelve obsoleto casi al instante de ser escrito.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7ff36cc elementor-widget elementor-widget-heading\" data-id=\"7ff36cc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">\u00bfQu\u00e9 constituye la superficie de ataque externa?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-57d3af8 elementor-widget elementor-widget-text-editor\" data-id=\"57d3af8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>La superficie de ataque externa incluye todos los recursos que pueden ser accesados desde Internet y que est\u00e1n asociados con la organizaci\u00f3n. Las principales categor\u00edas son:<\/p><ul><li><strong>Dominios y subdominios<\/strong>, Incluyendo los registrados por unidades empresariales, agencias o filiales.<\/li><li><strong>Direcciones IP y servicios expuestos<\/strong>, Estos servicios incluyen servidores web, acceso remoto, bases de datos e interfaces administrativas accesibles desde Internet.<\/li><li><strong>Activos en la nube<\/strong>, Incluyendo buckets de almacenamiento, m\u00e1quinas virtuales y servicios gestionados con puntos finales p\u00fablicos.<\/li><li><strong>Aplicaciones web y APIs<\/strong>, Desde sitios web principales hasta peque\u00f1os y olvidados portales.<\/li><li><strong>Certificados<\/strong>, cuyos registros p\u00fablicos a menudo revelan subdominios y servicios.<\/li><li><strong>Activos de terceros y proveedores<\/strong> que est\u00e1n conectados a la organizaci\u00f3n o alojados en su nombre.<\/li><li><strong>Activos relacionados con la marca<\/strong>, tales como <a href=\"https:\/\/mscyber.tech\/es\/blog\/proteccion-de-la-marca-y-eliminacion\/\">dominios similares<\/a> Registradas por otros, que no pertenecen a la organizaci\u00f3n, pero que son parte de la forma en que los atacantes la utilizan para atacar.<\/li><\/ul><p class=\"FirstParagraph\">Una forma \u00fatil de pensar en esto: si un atacante puede encontr\u00e1rselo buscando en Internet el nombre de la organizaci\u00f3n, entonces pertenece a la superficie de ataque externa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c907b31 elementor-widget elementor-widget-heading\" data-id=\"c907b31\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">C\u00f3mo funciona EASM<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3be3e5f elementor-widget elementor-widget-text-editor\" data-id=\"3be3e5f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>EASM funciona como un ciclo continuo en lugar de un proyecto \u00fanico. Las etapas t\u00edpicas son:<\/p><ol><li>Partiendo de semillas conocidas, como los dominios principales y los nombres de marca de la organizaci\u00f3n, EASM se expande hacia afuera utilizando fuentes p\u00fablicas: registros DNS, registros de transparencia de certificados, datos de an\u00e1lisis en todo el Internet y informaci\u00f3n de registro. Cada nuevo recurso encontrado se convierte en una semilla para la b\u00fasqueda ulterior.<\/li><li>Cada activo descubierto se eval\u00faa para confirmar si realmente pertenece a la organizaci\u00f3n, a un proveedor o si no tiene relaci\u00f3n con \u00e9l. La atribuci\u00f3n precisa es lo que distingue un inventario \u00fatil de uno confuso.<\/li><li><strong>Inventario y clasificaci\u00f3n.<\/strong> Los activos confirmados se registran con contexto: qu\u00e9 son, qui\u00e9n los posee, qu\u00e9 tecnolog\u00eda utilizan y cu\u00e1n cr\u00edticos son para el negocio.<\/li><li><strong>Evaluaci\u00f3n de riesgos.<\/strong> Se verifican los activos en busca de exposiciones como software obsoleto, interfaces administrativas abiertas, configuraciones d\u00e9biles, certificados caducados o datos confidenciales que est\u00e9n p\u00fablicamente accesibles. <a href=\"https:\/\/mscyber.tech\/es\/blog\/que-es-la-inteligencia-de-amenazas-ciberneticas\/\">informaci\u00f3n sobre amenazas<\/a> ayuda a priorizar las exposiciones que los atacantes est\u00e1n activamente apuntando.<\/li><li><strong>Priorizaci\u00f3n y remediaci\u00f3n.<\/strong> Los hallazgos se clasifican por riesgo real, y los equipos responsables solucionan, restringen o desmantelan el activo.<\/li><li><strong>Monitoreo continuo.<\/strong> El ciclo se repite constantemente, ya que nuevos activos aparecen y los existentes cambian cada semana.<\/li><\/ol><p>EASM suele describirse como una parte de un enfoque m\u00e1s amplio denominado Gesti\u00f3n continua del riesgo de amenazas (CTEM), que vincula la detecci\u00f3n, la priorizaci\u00f3n, la validaci\u00f3n y la mitigaci\u00f3n en un \u00fanico programa continuo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-eee9f23 elementor-widget elementor-widget-heading\" data-id=\"eee9f23\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">EASM, an\u00e1lisis de vulnerabilidades y pentest externo<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-10d7180 elementor-widget elementor-widget-text-editor\" data-id=\"10d7180\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"FirstParagraph\"><span lang=\"EN-US\">Estas tres pr\u00e1cticas suelen confundirse porque todas ellas miran la organizaci\u00f3n desde fuera. Responden a preguntas diferentes y las diferencias importan al decidir qu\u00e9 invertir.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6b91fc3 elementor-widget elementor-widget-html\" data-id=\"6b91fc3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t\t<!DOCTYPE html>\r\n<html lang=\"en\">\r\n<head>\r\n<meta charset=\"UTF-8\">\r\n<meta name=\"viewport\" content=\"width=device-width, initial-scale=1.0\">\r\n<title>EASM vs an\u00e1lisis de vulnerabilidades vs pentest externo (reactivo)<\/title>\r\n<style>\r\n  \/* Paste from .ms-table-wrap down into your CMS. The .ms- prefix keeps it isolated from blog styles. *\/\r\n  body { margin: 40px; background: #ffffff; }\r\n\r\n  .ms-table-wrap {\r\n    max-width: 940px;\r\n    font-family: -apple-system, \"Segoe UI\", Roboto, \"Helvetica Neue\", Arial, sans-serif;\r\n    color: #3f3f46;\r\n    -webkit-font-smoothing: antialiased;\r\n  }\r\n\r\n  .ms-table {\r\n    width: 100%;\r\n    border-collapse: separate;\r\n    border-spacing: 0;\r\n    border: 1px solid #e5e7eb;\r\n    border-radius: 10px;\r\n    overflow: hidden;\r\n    font-size: 15px;\r\n    line-height: 1.5;\r\n  }\r\n\r\n  \/* Header: black bar, white bold text *\/\r\n  .ms-table thead th {\r\n    background: #1c1c1e;\r\n    color: #ffffff;\r\n    font-weight: 600;\r\n    text-align: left;\r\n    padding: 15px 20px;\r\n    white-space: nowrap;\r\n  }\r\n\r\n  \/* Body cells *\/\r\n  .ms-table tbody td,\r\n  .ms-table tbody th {\r\n    padding: 15px 20px;\r\n    text-align: left;\r\n    vertical-align: top;\r\n    border-top: 1px solid #ececee;\r\n  }\r\n\r\n  \/* First column: teal, bold (row header) *\/\r\n  .ms-table tbody th {\r\n    font-weight: 700;\r\n    color: #14808f;\r\n    width: 170px;\r\n  }\r\n\r\n  \/* Vertical dividers *\/\r\n  .ms-table tbody td { border-left: 1px solid #ececee; }\r\n  .ms-table thead th + th { border-left: 1px solid #33333a; }\r\n\r\n  \/* Zebra striping *\/\r\n  .ms-table tbody tr:nth-child(odd) th,\r\n  .ms-table tbody tr:nth-child(odd) td { background: #f5f6f7; }\r\n  .ms-table tbody tr:nth-child(even) th,\r\n  .ms-table tbody tr:nth-child(even) td { background: #ffffff; }\r\n\r\n  \/* ============================================================\r\n     RESPONSIVE: on narrow screens the table reflows into cards,\r\n     one card per row, so nothing gets cramped or cut off.\r\n     ============================================================ *\/\r\n  @media (max-width: 720px) {\r\n    .ms-table { border: 0; border-radius: 0; }\r\n\r\n    .ms-table thead {\r\n      position: absolute;\r\n      width: 1px; height: 1px;\r\n      padding: 0; margin: -1px;\r\n      overflow: hidden; clip: rect(0 0 0 0);\r\n      white-space: nowrap; border: 0;\r\n    }\r\n\r\n    .ms-table tbody tr {\r\n      display: block;\r\n      border: 1px solid #e5e7eb;\r\n      border-radius: 10px;\r\n      margin-bottom: 14px;\r\n      overflow: hidden;\r\n    }\r\n\r\n    .ms-table tbody th,\r\n    .ms-table tbody td {\r\n      display: block;\r\n      width: auto;\r\n      border-left: 0;\r\n      border-top: 0;\r\n      white-space: normal;\r\n      padding: 12px 16px;\r\n    }\r\n\r\n    .ms-table tbody tr:nth-child(odd) th,\r\n    .ms-table tbody tr:nth-child(even) th,\r\n    .ms-table tbody th {\r\n      background: #f5f6f7;\r\n      color: #14808f;\r\n      font-size: 17px;\r\n      border-bottom: 1px solid #ececee;\r\n    }\r\n\r\n    .ms-table tbody tr:nth-child(odd) td,\r\n    .ms-table tbody tr:nth-child(even) td,\r\n    .ms-table tbody td {\r\n      background: #ffffff;\r\n      border-top: 1px solid #f1f1f2;\r\n    }\r\n    .ms-table tbody td:first-of-type { border-top: 0; }\r\n\r\n    .ms-table tbody td::before {\r\n      content: attr(data-label);\r\n      display: block;\r\n      font-size: 12px;\r\n      font-weight: 700;\r\n      text-transform: uppercase;\r\n      letter-spacing: 0.04em;\r\n      color: #8a8f98;\r\n      margin-bottom: 3px;\r\n    }\r\n  }\r\n<\/style>\r\n<\/head>\r\n<body>\r\n\r\n<div class=\"ms-table-wrap\">\r\n  <table class=\"ms-table\">\r\n    <thead>\r\n      <tr>\r\n        <th scope=\"col\">Dimensi\u00f3n<\/th>\r\n        <th scope=\"col\">EASM<\/th>\r\n        <th scope=\"col\">Escaneo de vulnerabilidades<\/th>\r\n        <th scope=\"col\">Pentest externo<\/th>\r\n      <\/tr>\r\n    <\/thead>\r\n    <tbody>\r\n      <tr>\r\n        <th scope=\"row\">La pregunta principal<\/th>\r\n        <td data-label=\"EASM\">\u00bfQu\u00e9 exponemos?<\/td>\r\n        <td data-label=\"Vulnerability scanning\">\u00bfQu\u00e9 debilidades conocidas existen en los activos conocidos?<\/td>\r\n        <td data-label=\"External pentest\">\u00bfQu\u00e9 puede realmente lograr un atacante?<\/td>\r\n      <\/tr>\r\n      <tr>\r\n        <th scope=\"row\">Punto de partida<\/th>\r\n        <td data-label=\"EASM\">El nombre de la organizaci\u00f3n y su presencia p\u00fablica<\/td>\r\n        <td data-label=\"Vulnerability scanning\">Una lista de objetivos predefinida<\/td>\r\n        <td data-label=\"External pentest\">Un alcance definido acordado con el cliente<\/td>\r\n      <\/tr>\r\n      <tr>\r\n        <th scope=\"row\">Encuentra activos desconocidos<\/th>\r\n        <td data-label=\"EASM\">S\u00ed, ese es su prop\u00f3sito principal<\/td>\r\n        <td data-label=\"Vulnerability scanning\">No, solo comprueba lo que se le da<\/td>\r\n        <td data-label=\"External pentest\">A veces, durante las misiones de reconocimiento<\/td>\r\n      <\/tr>\r\n      <tr>\r\n        <th scope=\"row\">Demuestra explotaci\u00f3n<\/th>\r\n        <td data-label=\"EASM\">No<\/td>\r\n        <td data-label=\"Vulnerability scanning\">No<\/td>\r\n        <td data-label=\"External pentest\">S\u00ed<\/td>\r\n      <\/tr>\r\n      <tr>\r\n        <th scope=\"row\">Frecuencia<\/th>\r\n        <td data-label=\"EASM\">Continuo<\/td>\r\n        <td data-label=\"Vulnerability scanning\">Periodica o continua<\/td>\r\n        <td data-label=\"External pentest\">Periodica, normalmente anual o tras cambios<\/td>\r\n      <\/tr>\r\n      <tr>\r\n        <th scope=\"row\">Principales resultados<\/th>\r\n        <td data-label=\"EASM\">Inventario de activos en activo y exposiciones prioritarias<\/td>\r\n        <td data-label=\"Vulnerability scanning\">Lista de vulnerabilidades por activo<\/td>\r\n        <td data-label=\"External pentest\">Patrones de ataque comprobados y impacto en los negocios<\/td>\r\n      <\/tr>\r\n    <\/tbody>\r\n  <\/table>\r\n<\/div>\r\n\r\n<\/body>\r\n<\/html>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-14efbfe elementor-widget elementor-widget-text-editor\" data-id=\"14efbfe\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>La conclusi\u00f3n pr\u00e1ctica es que ninguno de los tres reemplaza a los dem\u00e1s. EASM muestra lo que existe, escanea las vulnerabilidades conocidas en gran escala y proporciona una <a href=\"https:\/\/mscyber.tech\/es\/blog\/tipos-de-pentest\/\">pentest externo<\/a> demuestra lo que un atacante podr\u00eda realmente hacer con ellos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-66afc9c elementor-widget elementor-widget-heading\" data-id=\"66afc9c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">C\u00f3mo trabajan EASM y pentest<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b3d3d92 elementor-widget elementor-widget-text-editor\" data-id=\"b3d3d92\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>EASM y la prueba de penetraci\u00f3n son m\u00e1s valiosos cuando se combinan. <a href=\"https:\/\/mscyber.tech\/es\/blog\/que-es-un-pentest\/\">prueba de penetraci\u00f3n<\/a> La eficacia de un an\u00e1lisis de penetraci\u00f3n depende \u00fanicamente de su alcance. Si la organizaci\u00f3n no conoce un recurso expuesto, no lo incluir\u00e1 en el an\u00e1lisis y el test no detectar\u00e1 exactamente el tipo de sistema olvidado que los atacantes m\u00e1s aman. EASM corrige esto mediante la producci\u00f3n de un inventario actual y completo que permite definir con precisi\u00f3n el alcance del an\u00e1lisis de penetraci\u00f3n.<\/p><p>La relaci\u00f3n tambi\u00e9n funciona en la otra direcci\u00f3n. EASM se\u00f1ala las vulnerabilidades pero no demuestra si pueden ser explotadas ni hasta qu\u00e9 punto un atacante podr\u00eda aprovecharlas. Un pentest recoge los hallazgos m\u00e1s significativos y los valida, separando el riesgo te\u00f3rico de los caminos de ataque reales. Cuando se utilizan conjuntamente, EASM proporciona una visibilidad continua y el pentest proporciona pruebas peri\u00f3dicas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7946e58 elementor-widget elementor-widget-heading\" data-id=\"7946e58\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Conclusiones comunes y por qu\u00e9 son importantes<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9fc2583 elementor-widget elementor-widget-text-editor\" data-id=\"9fc2583\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Las exposiciones que revela EASM a menudo son inofensivas por s\u00ed solas pero peligrosas en combinaci\u00f3n. Los hallazgos t\u00edpicos incluyen:<\/p><ul><li><strong>Ambientes olvidados<\/strong>, como los sistemas de prueba o de faseaci\u00f3n antiguos que a\u00fan est\u00e1n en funcionamiento y cuentan con software obsoleto.<\/li><li><strong>Interfazes administrativas expuestas<\/strong>, como paneles de acceso remoto o consolas de gesti\u00f3n accesibles desde Internet.<\/li><li><strong>Almacenamiento en la nube configurado incorrectamente<\/strong> Esto hace que los archivos sean accesibles p\u00fablicamente.<\/li><li><strong>Subdominios no mantenidos<\/strong> Se refieren a servicios que ya no existen, que en algunos casos pueden ser asumidos por terceros.<\/li><li><strong>Certificados caducados o mal configurados<\/strong> que erosionan la confianza y pueden indicar activos abandonados.<\/li><li><strong>Activos gestionados por proveedores o agencias<\/strong> que la organizaci\u00f3n consideraba que era responsabilidad de otra persona.<\/li><\/ul><p>Lo que estos hallazgos tienen en com\u00fan es que se encuentran fuera del campo de visi\u00f3n del equipo de seguridad. Rara vez son consecuencia de negligencia. Son la consecuencia natural de un negocio que se mueve m\u00e1s r\u00e1pido que su inventario.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-585a013 elementor-widget elementor-widget-heading\" data-id=\"585a013\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">C\u00f3mo crear una pr\u00e1ctica de EASM<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-804cc92 elementor-widget elementor-widget-text-editor\" data-id=\"804cc92\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Las organizaciones que empiezan a utilizar EASM pueden seguir un camino pr\u00e1ctico:<\/p><ol><li><strong>Defina los semillas.<\/strong> Enumere los principales dominios, marcas, filiales y rangos de IP conocidos que iniciar\u00e1n el proceso de descubrimiento.<\/li><li><strong>Realice una b\u00fasqueda inicial.<\/strong> Los primeros resultados suelen revelar un n\u00famero significativo de activos desconocidos o olvidados, que deber\u00edan ser revisados en lugar de actuar de golpe.<\/li><li><strong>Asigne la propiedad.<\/strong> Cada activo confirmado necesita un propietario. Los activos sin propietarios son los que tienen m\u00e1s probabilidades de permanecer expuestos.<\/li><li><strong>Priorizar por riesgo.<\/strong> Primero identifique las interfaces administrativas expuestas, los datos confidenciales y el software desactualizado que se conecta a Internet.<\/li><li><strong>Descon\u00e9ctese lo que no sea necesario.<\/strong> Eliminar activos innecesarios es a menudo la forma m\u00e1s r\u00e1pida y econ\u00f3mica de reducir el riesgo.<\/li><li><strong>Integrarse con los procesos existentes.<\/strong> Introduzca nuevos activos en la gesti\u00f3n de vulnerabilidades, la determinaci\u00f3n de los puntos d\u00e9biles y la gesti\u00f3n de cambios, de modo que EASM se integre en las operaciones diarias en lugar de convertirse en un informe independiente.<\/li><li><strong>Medir la tendencia.<\/strong> Siga el n\u00famero de activos desconocidos descubiertos, el tiempo necesario para remediar las exposiciones cr\u00edticas y si la superficie de ataque est\u00e1 disminuyendo o creciendo.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b01a8a3 elementor-widget elementor-widget-heading\" data-id=\"b01a8a3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">C\u00f3mo Mercurius aborda la gesti\u00f3n de la superficie de ataque externa<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0015648 elementor-widget elementor-widget-text-editor\" data-id=\"0015648\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Mercurius se aproxima a la superficie de ataque externa de la misma manera que lo har\u00eda un atacante, lo cual es natural para un equipo cuya esencia es la seguridad ofensiva. El an\u00e1lisis continuo indica qu\u00e9 activos expone realmente la organizaci\u00f3n, la atribuci\u00f3n separa los activos del cliente del ruido, y las exposiciones se priorizan en funci\u00f3n de c\u00f3mo act\u00faan los atacantes, informados por inteligencia de amenazas.<\/p><p>La diferencia radica en lo que sucede a continuaci\u00f3n. Dado que el mismo equipo realiza pruebas de penetraci\u00f3n, las exposiciones m\u00e1s significativas pueden validarse mediante una explotaci\u00f3n real, y el inventario actual se integra directamente en un escaneo de penetraci\u00f3n preciso. El resultado es una visi\u00f3n continua del \u00e1rea de ataque combinada con pruebas peri\u00f3dicas de lo que realmente importa, de modo que los esfuerzos de remediaci\u00f3n se orienten hacia aquellas \u00e1reas que reducen el riesgo m\u00e1s significativamente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bbf8d9c elementor-widget elementor-widget-heading\" data-id=\"bbf8d9c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Preguntas frecuentes<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2d9a729 elementor-widget elementor-widget-text-editor\" data-id=\"2d9a729\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h3><strong>\u00bfCu\u00e1l es la diferencia entre EASM y un esc\u00e1ner de vulnerabilidades?<\/strong><\/h3><p>Un esc\u00e1ner de vulnerabilidades comprueba una lista predefinida de activos conocidos para detectar posibles vulnerabilidades. EASM se inicia sin esa lista y descubre activos desde el exterior, incluidos aquellos de los que la organizaci\u00f3n no ten\u00eda conocimiento. La exploraci\u00f3n responde a qu\u00e9 est\u00e1 mal en los activos conocidos. EASM responde a qu\u00e9 activos existen en primer lugar.<\/p><h3><strong>\u00bfEASM sustituye a una prueba de penetraci\u00f3n?<\/strong><\/h3><p>No. EASM proporciona una visibilidad continua de lo expuesto, pero no demuestra si las exposiciones pueden ser explotadas ni qu\u00e9 podr\u00eda lograr un atacante. Una prueba de penetraci\u00f3n proporciona esa prueba. Ambos complementan la otra, y EASM hace que la delimitaci\u00f3n del pentest sea m\u00e1s precisa.<\/p><h3><strong>\u00bfQu\u00e9 es la shadow IT y por qu\u00e9 es importante para EASM?<\/strong><\/h3><p>La shadow IT se refiere a sistemas y servicios adoptados por \u00e1reas empresariales sin el conocimiento ni la aprobaci\u00f3n de TI y seguridad. Estas herramientas rara vez se monitorean ni se mantienen, lo que las hace atractivas para los atacantes. Descubrir la shadow IT es uno de los principales beneficios de EASM.<\/p><h3><strong>\u00bfCon qu\u00e9 frecuencia debe evaluarse la superficie de ataque?<\/strong><\/h3><p>Constantemente. Nuevos activos aparecen y los existentes cambian cada semana a medida que el negocio evoluciona. Un inventario a tiempo real se vuelve obsoleto r\u00e1pidamente, por eso EASM est\u00e1 dise\u00f1ado para funcionar como un proceso continuo.<\/p><h3><strong>\u00bfEs relevante el EASM para las empresas de tama\u00f1o medio?<\/strong><\/h3><p>S\u00ed. Las empresas de tama\u00f1o medio suelen tener menos personas encargadas de la gesti\u00f3n de la infraestructura, una mayor dependencia de agencias y proveedores y inventarios menos completos, lo que hace m\u00e1s probable que los activos desconocidos sean objeto de ataques. La visibilidad continua de la superficie de ataque externa es una de las formas m\u00e1s rentables para reducir el riesgo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>EASM detecta y monitorea continuamente todo lo que su empresa expone a Internet. Descubra c\u00f3mo funciona y c\u00f3mo se diferencia de la escaneo y el pentest.<\/p>","protected":false},"author":5,"featured_media":4416,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21],"tags":[],"class_list":["post-4414","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-easm"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>What Is EASM? External Attack Surface Management - Mercurius Cybersecurity<\/title>\n<meta name=\"description\" content=\"EASM continuously discovers and monitors everything your company exposes to the internet. Learn how it works and how it differs from scanning and pentest.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/mscyber.tech\/es\/que-es-easm\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"What Is EASM? External Attack Surface Management - Mercurius Cybersecurity\" \/>\n<meta property=\"og:description\" content=\"EASM continuously discovers and monitors everything your company exposes to the internet. Learn how it works and how it differs from scanning and pentest.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/mscyber.tech\/es\/que-es-easm\/\" \/>\n<meta property=\"og:site_name\" content=\"Mercurius Cybersecurity\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-10T15:05:03+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-10T15:46:36+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/mscyber.tech\/wp-content\/uploads\/2026\/11\/Mapa-de-ativos-conectados.png\" \/>\n\t<meta property=\"og:image:width\" content=\"700\" \/>\n\t<meta property=\"og:image:height\" content=\"525\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"kaue.simoes\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"kaue.simoes\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/\"},\"author\":{\"name\":\"kaue.simoes\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/person\\\/2e057da44c0b9c841b3b8acba1459547\"},\"headline\":\"What Is EASM? External Attack Surface Management\",\"datePublished\":\"2026-11-10T15:05:03+00:00\",\"dateModified\":\"2026-11-10T15:46:36+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/\"},\"wordCount\":1788,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Mapa-de-ativos-conectados.png\",\"articleSection\":[\"EASM\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/\",\"name\":\"What Is EASM? External Attack Surface Management - Mercurius Cybersecurity\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Mapa-de-ativos-conectados.png\",\"datePublished\":\"2026-11-10T15:05:03+00:00\",\"dateModified\":\"2026-11-10T15:46:36+00:00\",\"description\":\"EASM continuously discovers and monitors everything your company exposes to the internet. Learn how it works and how it differs from scanning and pentest.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#primaryimage\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Mapa-de-ativos-conectados.png\",\"contentUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Mapa-de-ativos-conectados.png\",\"width\":700,\"height\":525,\"caption\":\"External attack surface management mapping a company\u2019s internet-facing assets\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/mscyber.tech\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"What Is EASM? External Attack Surface Management\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#website\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/\",\"name\":\"Mercurius Cybersecurity\",\"description\":\"AI-Driven Cyber resilience for critical organizations\",\"publisher\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/mscyber.tech\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\",\"name\":\"Mercurius Cybersecurity\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2025\\\/09\\\/MERCURIUS-LOGO-Light-Color-2.svg\",\"contentUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2025\\\/09\\\/MERCURIUS-LOGO-Light-Color-2.svg\",\"width\":289,\"height\":48,\"caption\":\"Mercurius Cybersecurity\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/person\\\/2e057da44c0b9c841b3b8acba1459547\",\"name\":\"kaue.simoes\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"caption\":\"kaue.simoes\"},\"url\":\"https:\\\/\\\/mscyber.tech\\\/es\\\/author\\\/kaue-simoes\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"\u00bfQu\u00e9 es EASM? Gesti\u00f3n del Contrato de Ataque Externo - Mercurius Cybersecurity","description":"EASM detecta y monitorea continuamente todo lo que su empresa expone a Internet. Descubra c\u00f3mo funciona y c\u00f3mo se diferencia de la escaneo y el pentest.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/mscyber.tech\/es\/que-es-easm\/","og_locale":"es_ES","og_type":"article","og_title":"What Is EASM? External Attack Surface Management - Mercurius Cybersecurity","og_description":"EASM continuously discovers and monitors everything your company exposes to the internet. Learn how it works and how it differs from scanning and pentest.","og_url":"https:\/\/mscyber.tech\/es\/que-es-easm\/","og_site_name":"Mercurius Cybersecurity","article_published_time":"2026-11-10T15:05:03+00:00","article_modified_time":"2026-11-10T15:46:36+00:00","og_image":[{"width":700,"height":525,"url":"http:\/\/mscyber.tech\/wp-content\/uploads\/2026\/11\/Mapa-de-ativos-conectados.png","type":"image\/png"}],"author":"kaue.simoes","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"kaue.simoes","Tiempo de lectura":"10 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/mscyber.tech\/what-is-easm\/#article","isPartOf":{"@id":"https:\/\/mscyber.tech\/what-is-easm\/"},"author":{"name":"kaue.simoes","@id":"https:\/\/mscyber.tech\/#\/schema\/person\/2e057da44c0b9c841b3b8acba1459547"},"headline":"What Is EASM? External Attack Surface Management","datePublished":"2026-11-10T15:05:03+00:00","dateModified":"2026-11-10T15:46:36+00:00","mainEntityOfPage":{"@id":"https:\/\/mscyber.tech\/what-is-easm\/"},"wordCount":1788,"commentCount":0,"publisher":{"@id":"https:\/\/mscyber.tech\/#organization"},"image":{"@id":"https:\/\/mscyber.tech\/what-is-easm\/#primaryimage"},"thumbnailUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/11\/Mapa-de-ativos-conectados.png","articleSection":["EASM"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/mscyber.tech\/what-is-easm\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/mscyber.tech\/what-is-easm\/","url":"https:\/\/mscyber.tech\/what-is-easm\/","name":"\u00bfQu\u00e9 es EASM? Gesti\u00f3n del Contrato de Ataque Externo - Mercurius Cybersecurity","isPartOf":{"@id":"https:\/\/mscyber.tech\/#website"},"primaryImageOfPage":{"@id":"https:\/\/mscyber.tech\/what-is-easm\/#primaryimage"},"image":{"@id":"https:\/\/mscyber.tech\/what-is-easm\/#primaryimage"},"thumbnailUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/11\/Mapa-de-ativos-conectados.png","datePublished":"2026-11-10T15:05:03+00:00","dateModified":"2026-11-10T15:46:36+00:00","description":"EASM detecta y monitorea continuamente todo lo que su empresa expone a Internet. Descubra c\u00f3mo funciona y c\u00f3mo se diferencia de la escaneo y el pentest.","breadcrumb":{"@id":"https:\/\/mscyber.tech\/what-is-easm\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/mscyber.tech\/what-is-easm\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/mscyber.tech\/what-is-easm\/#primaryimage","url":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/11\/Mapa-de-ativos-conectados.png","contentUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/11\/Mapa-de-ativos-conectados.png","width":700,"height":525,"caption":"External attack surface management mapping a company\u2019s internet-facing assets"},{"@type":"BreadcrumbList","@id":"https:\/\/mscyber.tech\/what-is-easm\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/mscyber.tech\/"},{"@type":"ListItem","position":2,"name":"What Is EASM? External Attack Surface Management"}]},{"@type":"WebSite","@id":"https:\/\/mscyber.tech\/#website","url":"https:\/\/mscyber.tech\/","name":"Mercurius Ciberseguridad","description":"Resiliencia cibern\u00e9tica impulsada por IA para organizaciones cr\u00edticas","publisher":{"@id":"https:\/\/mscyber.tech\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/mscyber.tech\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/mscyber.tech\/#organization","name":"Mercurius Ciberseguridad","url":"https:\/\/mscyber.tech\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/mscyber.tech\/#\/schema\/logo\/image\/","url":"https:\/\/mscyber.tech\/wp-content\/uploads\/2025\/09\/MERCURIUS-LOGO-Light-Color-2.svg","contentUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2025\/09\/MERCURIUS-LOGO-Light-Color-2.svg","width":289,"height":48,"caption":"Mercurius Cybersecurity"},"image":{"@id":"https:\/\/mscyber.tech\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/mscyber.tech\/#\/schema\/person\/2e057da44c0b9c841b3b8acba1459547","name":"kaue.simoes","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","caption":"kaue.simoes"},"url":"https:\/\/mscyber.tech\/es\/author\/kaue-simoes\/"}]}},"_links":{"self":[{"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/posts\/4414","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/comments?post=4414"}],"version-history":[{"count":4,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/posts\/4414\/revisions"}],"predecessor-version":[{"id":4419,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/posts\/4414\/revisions\/4419"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/media\/4416"}],"wp:attachment":[{"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/media?parent=4414"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/categories?post=4414"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mscyber.tech\/es\/wp-json\/wp\/v2\/tags?post=4414"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}