Gestão de exposição.Ver o que os atacantes veem.
O XMfortress encontra cada ativo, avalia cada vulnerabilidade no seu contexto e mostra os caminhos que os atacantes realmente seguiriam. Assim, a sua equipa corrige primeiro o que importa.
ProduçãoO que está em jogo
Cada cidade é infraestrutura. Cada infraestrutura é superfície de ataque.
Centros de dados, energia, administração, produção: o que mantém uma cidade a funcionar está ligado em rede e, por isso, acessível. O XMfortress mostra quais destas ligações estão abertas, antes que outra pessoa o faça.
01Priorização
As ferramentas clássicas fornecem listas. O XMfortress fornece contexto: que ativo está exposto, que caminho leva às suas joias da coroa e que correção fecha o maior número de caminhos.
Todos os resultados
Acessíveis a partir da Internet
Num caminho até às suas joias da coroa
produtos sob uma marca
02A plataforma
Sete produtos. Uma marca.
Licenciáveis individualmente, um sistema em conjunto: da superfície de ataque ao perímetro.
03Análise de caminhos de ataque
Os atacantes pensam em caminhos. O XMfortress também.
Uma vulnerabilidade isolada diz pouco. Torna-se perigosa quando faz parte de um caminho até aos seus sistemas mais importantes. O XMfortress calcula esses caminhos através da rede, das identidades e da cloud e mostra em que ponto uma correção interrompe o maior número de caminhos.
Pontos de estrangulamento em vez de resultados isolados
Uma correção no sítio certo fecha muitos caminhos ao mesmo tempo.
Identidades e permissões
Contas de serviço, grupos e privilégios entram no cálculo dos caminhos.
Compreensível para a gestão
Cada caminho explica em linguagem clara o que um atacante poderia alcançar.
04Para equipas com responsabilidade
Feito para as pessoas que asseguram a operação.
Uma visão de conjunto em linguagem clara em vez de listas técnicas, com evidências para supervisores e auditores.
Incidentes em vez de avalanches de alertas: correlacionados, priorizados e com o próximo passo sugerido.
Zonas bem separadas, produção protegida, alterações rastreáveis.
05Continuous Threat Exposure Management
Como funciona o XMfortress
O ciclo CTEM como operação contínua, não como projeto anual.
Scoping
Definir o que tem de ser protegido
Que processos de negócio, sistemas e dados são decisivos? O âmbito determina onde se concentram todos os passos seguintes.
XMfortress SurfaceDiscovery
Encontrar ativos e vulnerabilidades
Todos os ativos do âmbito são identificados, incluindo sistemas desconhecidos, configurações incorretas e permissões.
XMfortress SurfacePrioritization
Ordenar segundo o risco real
Os resultados são avaliados segundo a explorabilidade, a acessibilidade e o valor para o negócio. Ficam os riscos que realmente importam.
XMfortress VulnValidation
Verificar se os ataques são bem-sucedidos
A análise de caminhos de ataque e os testes controlados confirmam que riscos são realmente exploráveis e se as medidas de proteção funcionam.
XMfortress ValidateMobilization
Organizar a correção
As equipas responsáveis recebem tarefas claras, com contexto. O progresso e o impacto são medidos e reportados.
XMfortress Exposurevpn-gw-02.corpExpostoapi-staging.cloudNovos3://backup-tmpPúblicoshop.example-alt.deNovo
vpn-gw-02Entradajump-host-01ad-servercustomer-dbJoias da coroa
Todos os resultados12 847
Acessíveis a partir da Internet1 204
Num caminho até às suas joias da coroa14
- Anexo de phishing no endpointBloqueado
- Movimento lateral via SMBDetetado
- Início de sessão com conta de serviçoDetetado
- Acesso a customer-dbEm aberto
- 03:14db-02 isoladoAutomático
- 03:15Ligação redirecionada para honeypotAutomático
- 03:16Bloquear conta svc-backupRequer aprovação
- 07:40Levantar isolamento de app-02Sugestão
06Conformidade
Evidências para a NIS2, o DORA e a ISO 27001 a partir da operação corrente.
O inventário, a avaliação de riscos e a verificação da eficácia já são produzidos no XMfortress. A partir deles geram-se relatórios para auditores, autoridades de supervisão e administração.
NIS2
- Inventário de ativos atualizado
- Tratamento de vulnerabilidades baseado no risco
- Verificação regular da eficácia
DORA
- Identificação e classificação de ativos de TIC
- Avaliação contínua de vulnerabilidades
- Evidências de testes de resiliência
ISO/IEC 27001
- Inventário com responsáveis
- Tratamento rastreável de vulnerabilidades técnicas
- Indicadores para a revisão pela gestão
07FAQ
Perguntas frequentes
O que é a gestão de exposição?
A gestão de exposição (Exposure Management) é o processo contínuo de identificar todos os pontos vulneráveis de uma empresa, avaliá-los segundo o risco real, verificar a sua explorabilidade e orientar a correção. Abrange ativos, vulnerabilidades, configurações incorretas e identidades.
Em que difere a gestão de exposição da gestão de vulnerabilidades?
A gestão de vulnerabilidades lista vulnerabilidades conhecidas e avalia-as, em regra, segundo o CVSS. A gestão de exposição considera ainda a acessibilidade, os caminhos de ataque, o valor para o negócio e a validação, e prioriza assim segundo o risco para a sua empresa.
Posso licenciar módulos individuais?
Sim. Surface, Exposure, Vuln e Validate podem ser licenciados individualmente e alargados mais tarde à plataforma completa. Todos os módulos utilizam o mesmo modelo de ativos e de risco.
O XMfortress apoia o cumprimento da NIS2 e do DORA?
O XMfortress fornece a base técnica para requisitos centrais: um inventário de ativos atualizado, avaliação baseada no risco, tratamento comprovável de vulnerabilidades e verificação regular da eficácia. Os relatórios podem ser utilizados em auditorias e perante as autoridades de supervisão.
Know your exposure.
Control your risk.
fuehrung-rechenzentrumContacto
Fale connosco sobre a sua superfície de ataque, as suas prioridades e a forma mais adequada de começar com o XMfortress.