Vorpcel / Produtos / Exposição
Descubra domínios, subdomínios e serviços expostos e avalie sua postura de segurança periodicamente. O Attack Surface Management reúne inventário de ativos, achados de exposição e histórico de mudanças para orientar correções.
Em resumo
Novas implantações, mudanças de DNS e serviços de terceiros podem ampliar a exposição além dos ativos já acompanhados. A descoberta recorrente e as verificações de segurança ajudam a identificar hosts esquecidos, falhas de configuração e recursos expostos, com evidências para análise.
Construa um inventário de ativos externos com enumeração de DNS, transparência de certificados e resolução ativa.
Avalie autenticação de e-mail, TLS, DNS e configuração HTTP junto a arquivos expostos, armazenamento público e indícios de tomada de subdomínios.
Agende verificações recorrentes e acompanhe novos achados, resoluções e recorrências nos ativos monitorados.
Comece pelos domínios do seu escopo. A descoberta combina dados de DNS e certificados para identificar hosts associados, registrar ativos acessíveis e acompanhar a primeira observação e as mais recentes.
Os achados distinguem fragilidades de configuração de indícios de exposição e incluem as evidências observadas. Analise o ativo afetado e a severidade para decidir o que exige atenção imediata e o que pode entrar no planejamento de correções.
Avaliações recorrentes ajudam a validar correções e identificar regressões. Achados e notas de postura são atualizados após as verificações, oferecendo uma fila de trabalho à engenharia e uma visão da evolução à liderança.
Selecione um domínio autorizado e o escopo de monitoramento de seus ativos externos.
Execute a descoberta e as verificações de segurança selecionadas e repita as avaliações na frequência configurada.
Analise evidências, priorize correções e use as avaliações seguintes para acompanhar o progresso.
As verificações são requisições leves, do tipo que qualquer visitante ou buscador faz. Elas não tentam invadir e só rodam contra domínios que você adicionou e confirmou ter permissão para avaliar.
O Attack Surface Management olha o que qualquer pessoa na internet consegue ver, sem instalar nada. O Vulnerability Management olha dentro de cada máquina pelo agente. Muitos times usam os dois.
Na frequência que você define para cada domínio. Um achado corrigido fecha sozinho depois da avaliação seguinte e reabre se o problema voltar.
Avalie a descoberta de ativos, as verificações de postura e os fluxos de achados para seus domínios.