Serviço

Gestão de Exposição e Vulnerabilidades

Ninguém corrige tudo. Ajudamos a corrigir primeiro o que é realmente explorável no seu contexto, com descoberta contínua da superfície exposta e acompanhamento até ao fecho.

Contínua

Descoberta de ativos expostos

Risco real

Critério de priorização

SLA

Prazos de correção acordados

Capacidades

O que fazemos, concretamente

Âmbito operacional do serviço, sem generalidades de brochura.

Superfície de ataque externa

Inventário de domínios, serviços expostos, certificados e credenciais divulgadas publicamente.

Avaliação de vulnerabilidades

Análises autenticadas e não autenticadas, com validação manual dos achados de maior severidade.

Priorização contextual

Cruzamento de criticidade do ativo, exposição e existência de exploração ativa.

Acompanhamento de correção

Ciclo fechado com as equipas de infraestrutura e desenvolvimento até verificação final.

Entregáveis

O que recebe do contrato

  • Inventário da superfície exposta e respetivos responsáveis
  • Relatório periódico com evolução da postura
  • Fila de correção priorizada e integrável no seu ITSM
  • Verificação técnica de cada correção fechada

Resultados

O que muda na operação

  • Superfície de ataque menor e conhecida
  • Esforço de correção aplicado onde reduz risco
  • Indicadores de postura reportáveis à direção