Attack Surface Management

Descubra e reduza sua superfície de ataque externa.

Novos subdomínios, serviços públicos e mudanças em certificados podem ampliar a superfície de ataque sem um registro central. A Vorpcel descobre ativos visíveis externamente e verifica sua postura de segurança, ajudando a manter uma visão informada das exposições conforme a infraestrutura muda.

A visibilidade precisa acompanhar as mudanças na infraestrutura.

Um registro DNS esquecido, um serviço exposto ou um certificado perto do vencimento pode gerar riscos operacionais e de segurança. A descoberta recorrente dá visibilidade a esses ativos, enquanto verificações de postura e histórico dos achados ajudam a decidir o que investigar e corrigir.

Os atacantes começam pelas mesmas informações públicas: registros de certificados, DNS e o que responde na internet. Olhar a sua empresa do mesmo jeito é o caminho mais rápido para achar o que eles achariam primeiro.

Situações que isso resolve

Sistemas de teste e homologação esquecidos

Subdomínios criados para um projeto e nunca removidos aparecem no inventário com o que expõem.

Takeover de subdomínio

Subdomínios que ainda apontam para um serviço que você não usa mais, que outra pessoa poderia assumir.

Arquivos que nunca deveriam ser públicos

Identifique repositórios, arquivos de ambiente, backups, buckets públicos, segredos em JavaScript e descrições de APIs expostos por meio de verificações direcionadas.

E-mail que pode ser falsificado

Registros SPF, DKIM e DMARC ausentes ou fracos, que deixam alguém mandar e-mail em seu nome.

Certificados prestes a vencer

Vencimento de certificados e configurações fracas de TLS encontrados antes de os clientes verem um erro.

Problemas que voltam

Acompanhe o status dos achados nas avaliações concluídas, incluindo resolução automática e reabertura quando um problema reaparece.

Descubra, acompanhe a mudança, reconcilie.

A descoberta recorrente acompanha ativos associados aos domínios e identifica mudanças entre observações. Os achados são reconciliados com verificações posteriores, oferecendo uma visão de trabalho atual junto ao histórico necessário para acompanhamento.

Adicione um domínio

Selecione um domínio autorizado e o escopo de monitoramento de seus ativos externos.

Descubra e avalie

Execute a descoberta e as verificações de segurança selecionadas e repita as avaliações na frequência configurada.

Triagem com contexto

Analise evidências, priorize correções e use as avaliações seguintes para acompanhar o progresso.

Sua superfície externa, mapeada e monitorada.

Descoberta contínua

Comece pelos domínios do seu escopo. A descoberta combina dados de DNS e certificados para identificar hosts associados, registrar ativos acessíveis e acompanhar a primeira observação e as mais recentes.

Descoberta por subdomínios e CT logs Identifique hostnames associados por enumeração de DNS e registros públicos de certificados.
Rastreamento de mudanças Compare a primeira e a última observação para investigar mudanças na visibilidade dos ativos.

Verificações de postura e exposição

Os achados distinguem fragilidades de configuração de indícios de exposição e incluem as evidências observadas. Analise o ativo afetado e a severidade para decidir o que exige atenção imediata e o que pode entrar no planejamento de correções.

Postura de e-mail, TLS e DNS SPF/DMARC/DKIM/DNSSEC, expiração e protocolo de certificado, transferência de zona, CAA e checagens de wildcard.
Cabeçalhos, cookies e tecnologia Cabeçalhos de segurança ausentes, flags de cookie fracas e banners que revelam versão em toda a superfície.

Ciclo de vida dos achados

Avaliações recorrentes ajudam a validar correções e identificar regressões. Achados e notas de postura são atualizados após as verificações, oferecendo uma fila de trabalho à engenharia e uma visão da evolução à liderança.

Uma nota de postura, de A a F Analise a classificação de postura junto aos achados e observações que a compõem.

Perguntas

As verificações afetam os nossos sites?

As verificações são requisições leves, do tipo que qualquer visitante ou buscador faz. Elas não tentam invadir e só rodam contra domínios que você adicionou e confirmou ter permissão para avaliar.

Com que frequência os ativos são verificados?

Na frequência que você define para cada domínio. Um achado corrigido fecha sozinho depois da avaliação seguinte e reabre se o problema voltar.

Qual a diferença para a gestão de vulnerabilidades?

O Attack Surface Management olha o que qualquer pessoa na internet consegue ver, sem instalar nada. O Vulnerability Management olha dentro de cada máquina pelo agente. Muitos times usam os dois.