Gerenciamento da superfície de ataque
Veja o que está exposto nos domínios que você verificou
O espaço de trabalho de superfície de ataque lista os nomes de host, serviços de rede e respostas web observados nos seus domínios verificados, junto com os achados gerados e a varredura que os identificou.
O que o espaço de trabalho mostra
Cada visualização pertence a um domínio verificado e mostra o estado da varredura que gerou seus resultados.
Inventário de ativos
Nomes de host e ativos relacionados observados no domínio, incluindo novas entradas e aquelas que não são mais observadas. Você pode pesquisar e filtrar a lista.
Serviços e respostas web
Serviços de rede e respostas web registrados para um ativo, quando uma verificação os tiver produzido.
Achados
Severidade, evidências e o ativo afetado lado a lado, com uma etapa de revisão para cada achado.
Atividade de varredura
Varreduras na fila e concluídas, histórico de execuções e execuções em que a descoberta foi limitada ou não pôde ser concluída.
Mudanças ao longo do tempo
O que surgiu, mudou ou desapareceu no inventário e nos achados entre as execuções.
Acesso da equipe
Os colegas que você convidar veem o mesmo espaço de trabalho. O que cada pessoa pode fazer depende da sua função.
Gerenciamento da superfície de ataque
Como começar
A verificação de propriedade do domínio, a descoberta passiva e as verificações ativas são etapas separadas.
- 01
Verifique o domínio
Adicione o domínio em Monitoramento e conclua a verificação de propriedade. Apenas domínios verificados se tornam alvos de varredura.
- 02
Analise a descoberta
Confira os ativos observados, a origem de cada um e se a descoberta foi concluída.
- 03
Revise os achados
Abra o ativo e o serviço associados a um achado e registre sua revisão.
- 04
Confira o que mudou
Volte ao histórico de execuções para ver o que surgiu, mudou ou não é mais observado.
Limites
Limites de uma varredura
- 01
Os resultados se limitam ao que as execuções encontraram.
- 02
As verificações ativas são executadas apenas em alvos que você aprovou explicitamente.
- 03
Uma avaliação completa de vulnerabilidades ainda exige um teste de penetração.
Perguntas
Perguntas antes de começar
Preciso verificar um domínio?
Sim. O espaço de trabalho funciona apenas com domínios que você verificou, no plano Enterprise. Se nenhum estiver pronto, o espaço de trabalho leva você à etapa de adição de um domínio.
O LeakData vai testar ativamente todos os endereços IP descobertos?
Não. As verificações ativas precisam de uma autorização separada e se limitam aos alvos aprovados. A descoberta passiva e os achados de verificações ativas são mostrados separadamente.
Uma lista de achados vazia significa que o domínio está seguro?
Não. Os resultados dependem das fontes, do escopo e da conclusão de cada execução. Confira a cobertura e a data da última execução antes de tirar uma conclusão.
Meus colegas podem revisar o mesmo espaço de trabalho?
Sim. Você pode convidar membros com funções no espaço de trabalho; o que cada membro pode fazer depende da sua função.
Comece com um domínio que você verificou
Abra o espaço de trabalho se sua conta estiver no plano Enterprise ou fale conosco sobre o acesso ao Enterprise.