Fazemos varreduras recorrentes nos seus sistemas e entregamos uma lista curta de prioridades, em vez de um relatório com milhares de linhas.
Novas falhas em softwares e equipamentos são divulgadas todos os dias, e o ambiente da empresa muda o tempo todo: servidor novo, sistema atualizado, equipamento que sai da garantia. A análise de vulnerabilidades é a verificação recorrente que mostra quais falhas conhecidas existem no seu ambiente. O trabalho que agrega valor não é a varredura em si, e sim a priorização: de tudo o que apareceu, o que está exposto à internet, o que protege um sistema crítico e o que pode esperar. Entregamos esse recorte, o acompanhamento do que foi corrigido e a evolução ao longo dos ciclos. A diferença para o pentest: a análise é ampla e frequente, e encontra falhas conhecidas; o pentest é uma avaliação manual e aprofundada, que mostra o que um atacante conseguiria fazer de fato. Os dois se complementam.
O que você recebe
- Inventário do que foi analisado, incluindo equipamentos e sistemas que a empresa não lembrava de ter
- Lista priorizada das falhas, com o motivo da prioridade e o que corrigir primeiro
- Sumário executivo da evolução entre ciclos, para a gestão acompanhar
- Orientação de correção para a equipe técnica
- Nova verificação para confirmar o que foi corrigido
O que cobrimos
Ambiente exposto à internet
Sites, servidores e serviços que qualquer pessoa pode alcançar de fora.
Rede e servidores internos
Computadores, servidores e equipamentos de rede dentro da empresa.
Priorização por risco
Cruzamos a gravidade técnica com a exposição e a importância do sistema para o negócio.
Acompanhamento
O que foi corrigido, o que voltou a aparecer e o que segue pendente, ciclo a ciclo.
Indicado para
- Empresas com muitos servidores, filiais ou equipamentos para acompanhar
- Times de TI pequenos, que precisam saber o que corrigir primeiro
- Empresas que fazem pentest anual e querem manter o ambiente verificado entre um teste e outro
- Quem precisa mostrar a clientes e auditores um processo contínuo de gestão de falhas
Como conduzimos
Inventário e escopo
Definimos o que entra, a frequência e quem recebe os relatórios.
Primeira varredura
Verificamos o ambiente e montamos a primeira fotografia das falhas existentes.
Priorização
Analisamos os resultados, descartamos ruído e entregamos a lista do que corrigir primeiro.
Correção pela equipe
A equipe técnica corrige com a nossa orientação.
Novos ciclos
Repetimos a verificação na frequência combinada e registramos a evolução.
Perguntas Frequentes
Qual a diferença entre análise de vulnerabilidades e pentest?
A análise de vulnerabilidades procura falhas conhecidas de forma ampla e recorrente. O pentest é uma avaliação manual e aprofundada que mostra o que um atacante conseguiria fazer de fato, incluindo falhas de lógica do negócio que a varredura não encontra. A análise indica onde há problemas; o pentest mostra o impacto.
Análise de vulnerabilidades substitui o pentest?
Não. Elas respondem a perguntas diferentes. Quem faz só a análise não sabe até onde um problema levaria; quem faz só o pentest fica sem acompanhamento entre os testes. O ideal é combinar as duas.
Com que frequência a análise deve ser feita?
Depende da rapidez com que o ambiente muda e do risco do negócio. Definimos a frequência com você; o importante é que seja recorrente, e não pontual.
Como evitar um relatório gigante que ninguém lê?
Esse é o motivo da priorização. Entregamos primeiro o que está exposto e o que afeta sistemas críticos, e agrupamos o restante por tipo de correção.
Do que dependem o prazo e o custo?
Do tamanho do ambiente, da frequência combinada, do número de endereços e equipamentos e do acompanhamento desejado. Depois de entender o ambiente, enviamos a proposta.