Monitorización de la dark web y de la exposición externa de tu empresa
TARA hace la investigación que haría un atacante antes de atacarte: credenciales filtradas, subdominios olvidados, servicios expuestos, dominios que suplantan tu marca y menciones en foros de ransomware. Sin tocar tus sistemas.
DisponibleAntes de atacar, un adversario investiga
Casi todo lo que necesita está a la vista: en registros públicos, en bases de filtraciones, en foros y canales de Telegram. TARA hace esa investigación primero y la repite con la frecuencia que elijas, para que veas tu empresa como la ve el atacante.
- ¿Hay credenciales de tu equipo a la venta?Cuentas en filtraciones, contraseñas robadas por malware (infostealers) y listas de credenciales en circulación.
- ¿Qué tienes expuesto sin saberlo?Subdominios olvidados, puertos abiertos, almacenamiento en la nube expuesto y secretos publicados en repositorios de código.
- ¿Alguien se está haciendo pasar por ti?Dominios parecidos recién registrados, URL de phishing y coincidencias con tu marca.
- ¿Apareces en un foro de ransomware?Publicaciones como víctima, actividad de grupos y venta de accesos iniciales a empresas.
Diez áreas de inteligencia en un solo análisis
En cada análisis, unos 60 colectores consultan fuentes externas sobre tu dominio. Además, el motor vigila de forma programada sitios de filtración de ransomware, foros, pastes y canales de Telegram, y cruza tu dominio con lo que encuentra.
Subdominios, certificados y DNS
Subdominios, certificados en cuanto se publican, histórico DNS, higiene DNS y riesgo de toma de subdominios.
Dominios y organización
Registros de dominio, entidad legal y otros dominios relacionados con tu organización.
Superficie expuesta
Puertos y servicios visibles en internet, almacenamiento en la nube expuesto, ficheros públicos, servicios SaaS y apps móviles.
Vulnerabilidades conocidas
Vulnerabilidades de las versiones visibles y si se están explotando según el catálogo CISA KEV.
Filtraciones y credenciales
Cuentas en brechas, credenciales filtradas o robadas por infostealers, pastes y claves públicas.
Código y cadena de suministro
Secretos en repositorios y webs, presencia de tu organización en GitHub y paquetes de terceros.
Suplantación de marca
Dominios parecidos, dominios recién registrados, coincidencias de marca y URL de phishing.
Grupos y accesos en venta
Apariciones como víctima en sitios de filtración, actividad de grupos y venta de accesos iniciales.
Reputación e indicadores
Reputación de IP y dominio, indicadores de compromiso y fuentes públicas de inteligencia de amenazas.
Dark web y redes
Menciones en la dark web y en Telegram, empleados expuestos, documentos colaborativos públicos e histórico web.
De tu dominio verificado a hallazgos que puedes trabajar
Verificas el dominio
Demuestras que es tuyo con un registro DNS o un fichero en tu web. Sin titularidad no hay análisis.
Lanzas o programas
A demanda o con monitorización diaria, semanal o mensual por dominio.
El motor investiga
Consulta solo fuentes públicas y de terceros. Ninguna conecta con tus sistemas.
Recibes el resultado
Tu instancia guarda el informe y convierte cada riesgo en un hallazgo con su activo.
Se cierra solo
Si un hallazgo deja de aparecer en el siguiente análisis, pasa a corregido y conservas su historial.
Reconocimiento pasivo y autorizado de tu propia empresa
Sin contacto con tus sistemas
TARA no lanza ni una petición contra el dominio analizado. Consulta registros de certificados, buscadores de servicios expuestos y bases de brechas.
Dark web en solo lectura
El motor lee páginas públicas de la red Tor de forma anónima. Ignora las secciones que piden registro y nunca publica nada.
Tus resultados, en tu instancia
El resultado de cada análisis se borra del motor al entregarse a tu instancia, como máximo a las 72 horas.
Lo opera tu equipo
Solo el rol de analista de inteligencia lanza análisis y cambia la monitorización. Cada acción queda en el registro de actividad.
Lo que encuentra TARA no se queda en un informe
Los activos que descubre entran en el inventario de KIRA, sus hallazgos suman al riesgo de cada activo y marcan los controles afectados en RITRA vCISO.
Monitorización de la dark web con TARA
¿Qué es la monitorización de la dark web para empresas?
Es vigilar de forma periódica si aparecen datos de tu empresa en sitios de la red Tor, foros, sitios de filtración de ransomware, pastes y canales de Telegram: credenciales, accesos en venta o publicaciones como víctima. TARA lo combina con el resto de tu exposición externa en un mismo análisis.
¿Cómo sé si las credenciales de mi empresa se han filtrado?
TARA cruza tu dominio con bases de brechas, registros de equipos infectados por infostealers y listas de credenciales en circulación, y te muestra qué cuentas aparecen y dónde. Lo puedes repetir de forma diaria, semanal o mensual.
¿TARA se conecta a mis sistemas?
No. Es 100 % pasivo: ninguna fuente conecta con los sistemas del dominio analizado. Solo se consultan fuentes públicas y de terceros.
¿Es legal analizar la dark web?
TARA solo analiza dominios con titularidad demostrada y lee páginas públicas sin registrarse, comprar ni publicar nada. Los datos personales que aparecen son de tu empresa y se tratan en tu instancia: tú eres responsable del tratamiento y BCNSoluciona, encargado. Conviene recogerlo en tu registro de actividades.
¿Qué recibo después de cada análisis?
Un informe en PDF en español e inglés, los hallazgos clasificados por severidad en tu inventario, una vista de cambios entre análisis y un grafo de relaciones de tu dominio.
¿Qué diferencia hay entre TARA y KIRA?
TARA observa desde fuera sin tocar nada. KIRA prueba de forma controlada los activos que le autorizas para comprobar qué es explotable. Juntos te dan la exposición y el riesgo real.
Mira tu empresa con los ojos del atacante
Te ayudamos a ponerlo en marcha y a interpretar los primeros resultados con nuestro equipo.