WithSecure Elements Vulnerability Management

¿Qué incluye WithSecure Elements Exposure Management?

Panel de control de exposición: una vista única basada en el riesgo que abarca dispositivos, red, identidades y activos externos.
Análisis de dispositivos y redes: Elements Agent en Windows, además de nodos de análisis para otros activos de IP.
Superficie de ataque externa: mapea los sistemas conectados a Internet, las aplicaciones web, las IP públicas y los riesgos de apropiación de dominios.
Exposición de identidades: la integración con Entra ID señala las cuentas con privilegios excesivos y las credenciales comprometidas.
Asistente de IA Luminen: orientación para la corrección en lenguaje sencillo en tu idioma local, incluida con cada licencia.
Importante: no incluye la aplicación de parches ni la detección de amenazas; ambas funciones requieren licencias de Elements independientes.

¿Cuáles son las principales ventajas de WithSecure Elements Exposure Management?

WithSecure Elements Exposure Management es un servicio de gestión de exposición gestionado en la nube, administrado en el WithSecure Elements Security Center y alimentado por el agente de Elements y los nodos de análisis locales. Sustituye a WithSecure Elements Vulnerability Management, cuyas suscripciones WithSecure ha migrado a Exposure Management for Business.

Priorización de correcciones mínimas: calcula el menor número de activos que hay que corregir para bloquear la mayoría de las vías de ataque.
Hallazgos previos al CVE: detecta debilidades explotables descubiertas antes de que se les asigne un CVE.
Cobertura de dispositivos remotos: los portátiles gestionados por el agente fuera de la oficina se analizan sin necesidad de configuración adicional.
API de recomendaciones: envía los resultados a las plataformas SIEM, de gestión de incidencias o ITSM existentes.
Informes de evidencia: los archivos PDF programados para la dirección muestran las tendencias de exposición y el impacto de las medidas correctivas.
Consola compartida con XDR: mismo agente y misma consola que Elements XDR, sin necesidad de un proyecto de integración.

¿Para qué tamaño de empresa es adecuado WithSecure Elements Exposure Management?

WithSecure posiciona Elements Exposure Management para organizaciones de tamaño medio que necesitan una gestión continua de vulnerabilidades sin contar con un equipo dedicado a ello. El motor de rutas de ataque sustituye una larga lista de hallazgos clasificados según el CVSS por una lista de acciones breve y ordenada, lo que hace que el producto sea viable para un departamento de TI formado por dos o tres personas. Las pequeñas empresas suelen sacar el máximo partido cuando un proveedor de servicios de TI se encarga de gestionarlo por ellas, mientras que las grandes empresas con herramientas especializadas deberían comprobar si su alcance se ajusta a sus procesos existentes.

¿Cumple WithSecure Elements Exposure Management los requisitos de la legislación suiza en materia de ciberseguridad?

En virtud de la Ley de Seguridad de la Información revisada, los operadores de infraestructuras críticas en Suiza deben notificar los ciberataques a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección; la mayoría de las empresas ajenas a estos sectores no se ven directamente afectadas, pero pueden verse sujetas a expectativas similares en virtud de los contratos con sus clientes. Elements Exposure Management respalda el aspecto preventivo de esta obligación: identifica y prioriza de forma continua las vulnerabilidades en dispositivos, equipos de red, identidades de Entra ID y sistemas conectados a Internet, y documenta qué vulnerabilidades se han solucionado y cuándo. No detecta ataques en curso, no recopila las pruebas de incidentes que requiere un informe a la BACS y no envía informes. La detección requiere un producto independiente, como Elements XDR o un servicio de detección gestionado, y el proceso de notificación en sí mismo sigue siendo responsabilidad de la organización. Esta información no constituye asesoramiento jurídico; para obtener una evaluación vinculante de sus obligaciones, consulte a un profesional jurídico cualificado.

¿Cumple WithSecure Elements Exposure Management los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de software garantiza el cumplimiento de la Directiva NIS 2 por parte de una organización, ya que dicho cumplimiento depende de la gobernanza, los procesos y la documentación. La NIS 2 exige medidas de gestión de riesgos que incluyan el análisis de riesgos, la gestión de incidentes, la continuidad del negocio, la seguridad de la cadena de suministro, la gestión de vulnerabilidades en el mantenimiento de los sistemas, la evaluación de la eficacia de las medidas, la ciberhigiene y la formación, la criptografía, el control de acceso y la gestión de activos. Elements Exposure Management ofrece soporte directo para la gestión de vulnerabilidades, la visibilidad de activos, la revisión de cuentas privilegiadas de Entra ID y la demostración de la eficacia mediante informes ejecutivos programados que muestran las tendencias de exposición a lo largo del tiempo. No cubre la gestión y notificación de incidentes, las copias de seguridad y la continuidad del negocio, el cifrado, la autenticación multifactorial ni la formación en concienciación sobre seguridad, para lo cual se necesitan otros productos y medidas organizativas.

¿Ayuda WithSecure Elements Exposure Management a completar los cuestionarios de seguridad de los grandes clientes?

Sí, en las secciones de gestión de vulnerabilidades e inventario de activos de un cuestionario para proveedores. Permite responder con pruebas si se analizan los sistemas de forma continua, si se mantiene un inventario de los activos conectados a Internet, cómo se priorizan y se realiza el seguimiento de las correcciones, y si se revisan las identidades privilegiadas en Entra ID. No responde a las preguntas igualmente habituales sobre protección de terminales y detección de malware, implementación de parches, copias de seguridad y recuperación, autenticación multifactorial, cifrado de discos, respuesta a incidentes o formación del personal. La forma más directa de subsanar las carencias en materia de terminales y parches es añadir Elements Endpoint Protection o Elements XDR desde la misma plataforma, ya que utilizan el mismo agente y la misma consola y permiten la aplicación de parches con un solo clic a través de Software Updater; las copias de seguridad y la formación siguen requiriendo soluciones independientes.

¿Qué limitaciones debes conocer antes de comprar?

El análisis basado en agente a través de Elements Agent cubre las estaciones de trabajo y los servidores Windows; macOS, Linux y los dispositivos de red se evalúan mediante nodos de análisis, que se instalan en un equipo Windows o Linux dentro de cada segmento de red que se desee cubrir. La implementación de parches con un solo clic a través de Software Updater requiere una licencia de Elements Endpoint Protection, por lo que Exposure Management por sí solo muestra qué hay que corregir, pero no instala las actualizaciones. WithSecure presenta las comprobaciones de postura de Azure y AWS y la simulación de rutas de ataque en la nube como XM for Cloud, así que confirma este alcance antes de la compra si la revisión de la configuración en la nube es un requisito. Los clientes actuales de Vulnerability Management deben tener en cuenta que la antigua interfaz de gestión de incidencias de EVM y los paneles personalizados se han retirado durante la migración, y que los paneles deben recrearse en las nuevas vistas de informes.

Preguntas frecuentes sobre WithSecure Elements Exposure Management

¿Cuál es la diferencia entre Elements Exposure Management y Elements XDR?

Exposure Management es preventivo: detecta y prioriza las debilidades antes de que se produzca un ataque. Elements XDR detecta y responde a los ataques que ya están en curso; ambos comparten el mismo agente y la misma consola, y las puntuaciones de exposición de XM pueden reforzar automáticamente los perfiles de seguridad de los terminales en XDR.

¿Pueden los proveedores de servicios de TI gestionar a varios clientes con esta solución?

Sí. WithSecure ofrece multitenencia para los administradores responsables de varias organizaciones, con un reparto de tareas basado en roles entre el cliente, el proveedor de servicios y los equipos de WithSecure.