Vorpsel / Soluções / Gerenciar a exposição
Descubra e reduza sua superfície de ataque externa.
Novos subdomínios, serviços públicos e mudanças em certificados podem ampliar a superfície de ataque sem um registro central. A Vorpsel descobre ativos visíveis externamente e verifica sua postura de segurança, ajudando a manter uma visão informada das exposições conforme a infraestrutura muda.
Em resumo
- Para times donos de muitos domínios, marcas ou serviços em nuvem
- Precisa de só os seus domínios; nada é instalado
- Resultado um inventário atual do que você expõe e do que corrigir primeiro
A visibilidade precisa acompanhar as mudanças na infraestrutura.
Um registro DNS esquecido, um serviço exposto ou um certificado perto do vencimento pode gerar riscos operacionais e de segurança. A descoberta recorrente dá visibilidade a esses ativos, enquanto verificações de postura e histórico dos achados ajudam a decidir o que investigar e corrigir.
Os atacantes começam pelas mesmas informações públicas: registros de certificados, DNS e o que responde na internet. Olhar a sua empresa do mesmo jeito é o caminho mais rápido para achar o que eles achariam primeiro.
Situações que isso resolve
Sistemas de teste e homologação esquecidos
Subdomínios criados para um projeto e nunca removidos aparecem no inventário com o que expõem.
Takeover de subdomínio
Subdomínios que ainda apontam para um serviço que você não usa mais, que outra pessoa poderia assumir.
Arquivos que nunca deveriam ser públicos
Identifique repositórios, arquivos de ambiente, backups, buckets públicos, segredos em JavaScript e descrições de APIs expostos por meio de verificações direcionadas.
E-mail que pode ser falsificado
Registros SPF, DKIM e DMARC ausentes ou fracos, que deixam alguém mandar e-mail em seu nome.
Certificados prestes a vencer
Vencimento de certificados e configurações fracas de TLS encontrados antes de os clientes verem um erro.
Problemas que voltam
Acompanhe o status dos achados nas avaliações concluídas, incluindo resolução automática e reabertura quando um problema reaparece.
Descubra, acompanhe a mudança, reconcilie.
A descoberta recorrente acompanha ativos associados aos domínios e identifica mudanças entre observações. Os achados são reconciliados com verificações posteriores, oferecendo uma visão de trabalho atual junto ao histórico necessário para acompanhamento.
Adicione um domínio
Selecione um domínio autorizado e o escopo de monitoramento de seus ativos externos.
Descubra e avalie
Execute a descoberta e as verificações de segurança selecionadas e repita as avaliações na frequência configurada.
Triagem com contexto
Analise evidências, priorize correções e use as avaliações seguintes para acompanhar o progresso.
Sua superfície externa, mapeada e monitorada.
Descoberta contínua
Comece pelos domínios do seu escopo. A descoberta combina dados de DNS e certificados para identificar hosts associados, registrar ativos acessíveis e acompanhar a primeira observação e as mais recentes.
- Descoberta por subdomínios e CT logs Identifique hostnames associados por enumeração de DNS e registros públicos de certificados.
- Rastreamento de mudanças Compare a primeira e a última observação para investigar mudanças na visibilidade dos ativos.
Verificações de postura e exposição
Os achados distinguem fragilidades de configuração de indícios de exposição e incluem as evidências observadas. Analise o ativo afetado e a severidade para decidir o que exige atenção imediata e o que pode entrar no planejamento de correções.
- Postura de e-mail, TLS e DNS SPF/DMARC/DKIM/DNSSEC, expiração e protocolo de certificado, transferência de zona, CAA e checagens de wildcard.
- Cabeçalhos, cookies e tecnologia Cabeçalhos de segurança ausentes, flags de cookie fracas e banners que revelam versão em toda a superfície.
Ciclo de vida dos achados
Avaliações recorrentes ajudam a validar correções e identificar regressões. Achados e notas de postura são atualizados após as verificações, oferecendo uma fila de trabalho à engenharia e uma visão da evolução à liderança.
- Uma nota de postura, de A a F Analise a classificação de postura junto aos achados e observações que a compõem.
Perguntas
As verificações afetam os nossos sites?
As verificações são requisições leves, do tipo que qualquer visitante ou buscador faz. Elas não tentam invadir e só rodam contra domínios que você adicionou e confirmou ter permissão para avaliar.
Com que frequência os ativos são verificados?
Na frequência que você define para cada domínio. Um achado corrigido fecha sozinho depois da avaliação seguinte e reabre se o problema voltar.
Qual a diferença para a gestão de vulnerabilidades?
O Attack Surface Management olha o que qualquer pessoa na internet consegue ver, sem instalar nada. O Vulnerability Management olha dentro de cada máquina pelo agente. Muitos times usam os dois.
Produtos nesta solução.
Gerencie sua superfície de ataque externa continuamente.
Avalie a cobertura de descoberta e os achados de postura dos seus domínios com nossa equipe.