Uno de los productos de análisis de rutas de ataque más consolidados: un gemelo digital del entorno que clasifica los puntos de estrangulamiento según cuántas rutas hacia activos críticos cortan. CrowdStrike acordó comprar su propiedad intelectual en julio de 2026.
Puntuación de cobertura por fases: 8 de 10. Suma de las cinco puntuaciones (0-2) de abajo; consulta la rúbrica para saber qué significa cada número.
01Alcance◪parcialAcordar qué entra en juego
02Descubrimiento■completaEncontrar cada exposición, no solo CVE
03Priorización■completaOrdenar por ruta de ataque e impacto
04Validación◪parcialDemostrar que es explotable
05Movilización■completaConseguir que se arregle, y demostrarlo
Herramienta principal creíble para: Descubrimiento, Priorización, Movilización. Contribuye a: Alcance, Validación. Elaborado a partir de la documentación pública del proveedor.
XM Cyber modela el entorno como un grafo de ataque y calcula de forma continua las rutas desde un punto de apoyo hasta un activo crítico. El resultado que importa es el punto de estrangulamiento: la única corrección que corta el mayor número de rutas, que es una lista de remediación fundamentalmente distinta de una cola ordenada por severidad.
El descubrimiento es nativo y no prestado, mediante un sensor ligero más descubrimiento sin agentes, descubrimiento pasivo para tecnología operativa y sistemas heredados, y su propia capacidad de superficie de ataque externa, con integraciones que enriquecen el grafo en lugar de alimentarlo.
La validación es modelada, no en vivo. El gemelo digital simula la explotabilidad y la alcanzabilidad y monitoriza los controles de seguridad, lo que es más riguroso que una puntuación de vulnerabilidad pero no es explotación real como la que realiza Pentera. Hay que juzgarlo como una priorización muy sólida y no como cobertura de la fase cuatro.
El módulo Remediation Operations gestiona la movilización con listas de correcciones clasificadas y conscientes de las rutas, lo que encaja de forma natural con el análisis de puntos de estrangulamiento.
Comprobar en una demo: la hoja de ruta, porque CrowdStrike acordó en julio de 2026 adquirir la propiedad intelectual de XM Cyber, incluidas patentes y código fuente, con cierre previsto para la segunda mitad del ejercicio fiscal 2027 del proveedor. XM Cyber continúa como negocio independiente bajo un acuerdo de licencia inversa, pero conviene preguntar directamente durante cuánto tiempo.
Análisis de rutas de ataquePlataforma de exposiciónValidación
Revisado
20 de septiembre de 2026 · revisión documental
Perfil de fases similar
Proveedores cuya cobertura por fase es la más cercana a esta, calculada a partir de las puntuaciones del directorio. No es un ranking ni una recomendación.
¿Flojo en alguna de estas fases? La autoevaluación indica qué fase conviene cubrir primero, y el directorio muestra quién la cubre.
Reclamar o corregir esta ficha
Díganos qué es incorrecto o qué desea confirmar e indique una fuente pública que podamos comprobar. El propietario revisa cada reclamación. Nada cambia en el sitio hasta que se haya revisado, y una reclamación nunca modifica una puntuación ni la posición.
Recibir novedades de proveedores cada mes
Un correo al mes: qué ha cambiado en la gestión de la exposición, qué proveedores se han movido y una cosa que merece la pena hacer. Sin spam; la suscripción se puede cancelar en cualquier momento.
Se enviará un enlace de confirmación por correo. Basta con hacer clic una vez. El correo llega desde newsletter@ctee.org.
El correo electrónico se usa únicamente para enviar el boletín, una vez confirmado. Detalles: Política de privacidad.