Combina gestión de vulnerabilidades, superficie de ataque externa y postura en la nube en una única vista híbrida de la exposición. Cobertura amplia para parques mixtos; la validación es un servicio gestionado y no una función del producto.
Puntuación de cobertura por fases: 8 de 10. Suma de las cinco puntuaciones (0-2) de abajo; consulta la rúbrica para saber qué significa cada número.
01Alcance◪parcialAcordar qué entra en juego
02Descubrimiento■completaEncontrar cada exposición, no solo CVE
03Priorización■completaOrdenar por ruta de ataque e impacto
04Validación◪parcialDemostrar que es explotable
05Movilización■completaConseguir que se arregle, y demostrarlo
Herramienta principal creíble para: Descubrimiento, Priorización, Movilización. Contribuye a: Alcance, Validación. Elaborado a partir de la documentación pública del proveedor.
Exposure Command es la capa de exposición de la Command Platform de Rapid7, situada sobre el veterano escáner InsightVM y sobre Surface Command, el producto combinado de activos cibernéticos y superficie de ataque externa construido a partir de la adquisición de Noetic Cyber en 2024.
El enfoque híbrido es el argumento de venta y es razonable: muchas organizaciones medianas tienen servidores locales, varias nubes y un puñado de aplicaciones expuestas a internet, y pocos productos cubren las tres cosas sin remiendos. El contexto por capas y el análisis de rutas de ataque clasifican después en todo ese parque.
Remediation Hub, anunciado con Exposure Command en agosto de 2024 y disponible desde abril de 2025, gestiona la movilización con correcciones agrupadas y encaminamiento a responsables, lo que responde a la queja histórica de que las herramientas de gestión de vulnerabilidades se detienen en el informe.
La validación es donde el marketing debe leerse con cuidado. La validación en tiempo de ejecución anunciada en marzo de 2026 usa telemetría en tiempo de ejecución para confirmar que un componente vulnerable está realmente en ejecución y es alcanzable, lo que es evidencia sólida pero no pruebas adversariales. El red teaming real se vende aparte como el servicio gestionado Vector Command.
Comprobar en una demo: cómo funciona el recuento de activos facturables entre nube, entornos locales y activos externos, ya que la unidad de licencia se basa en el uso y el mismo activo puede aparecer en varios sitios. La URL antigua del producto ahora devuelve un error; usar la enlazada aquí.
Plataforma de exposiciónGestión de vulnerabilidadesSeguridad en la nube
Revisado
20 de septiembre de 2026 · revisión documental
Perfil de fases similar
Proveedores cuya cobertura por fase es la más cercana a esta, calculada a partir de las puntuaciones del directorio. No es un ranking ni una recomendación.
¿Flojo en alguna de estas fases? La autoevaluación indica qué fase conviene cubrir primero, y el directorio muestra quién la cubre.
Reclamar o corregir esta ficha
Díganos qué es incorrecto o qué desea confirmar e indique una fuente pública que podamos comprobar. El propietario revisa cada reclamación. Nada cambia en el sitio hasta que se haya revisado, y una reclamación nunca modifica una puntuación ni la posición.
Recibir novedades de proveedores cada mes
Un correo al mes: qué ha cambiado en la gestión de la exposición, qué proveedores se han movido y una cosa que merece la pena hacer. Sin spam; la suscripción se puede cancelar en cualquier momento.
Se enviará un enlace de confirmación por correo. Basta con hacer clic una vez. El correo llega desde newsletter@ctee.org.
El correo electrónico se usa únicamente para enviar el boletín, una vez confirmado. Detalles: Política de privacidad.