Contato

Conhecimento

Conhecimento: cibersegurança explicada de forma clara

Termos, métodos e regras sobre gerenciamento de exposição – explicados de forma objetiva, com foco na prática e sem jargão de marketing.

01Conhecimento

Fundamentos

  1. 01CTEMO que é Continuous Threat Exposure Management (CTEM)? As cinco fases Scoping, Discovery, Prioritization, Validation e Mo...
  2. 02O que é attack surface management?O que é attack surface management (ASM): definição, superfície de ataque interna e externa (EASM), etapas, benefícios e...
  3. 03Processo de gestão de vulnerabilidadesProcesso de gestão de vulnerabilidades em seis etapas, da detecção à reverificação. Por que o CVSS não basta e como EPSS...
  4. 04Pentest vs. validação de segurançaPentest ou validação de segurança contínua (Breach and Attack Simulation)? Diferenças, finalidades, custos e quando você...
  5. 05O que é um honeypot?O que é um honeypot? Definição, tipos (baixa e alta interação), benefícios e riscos – e como invasores são redirecionado...
  6. 06O que é um SOC?O que é um Security Operations Center (SOC)? Funções, papéis, indicadores como MTTD e MTTR – e se vale montar um SOC pró...

02Conhecimento

Regulamentação

  1. 01ComplianceCompliance com NIS2, DORA e ISO 27001 via gerenciamento de exposição: inventário de ativos, avaliação por risco, vulnera...
  2. 02Requisitos NIS2Requisitos NIS2 explicados: quem é afetado, as medidas de gestão de riscos do art. 21, obrigações de notificação, respon...
  3. 03Evidências de auditoriaEvidências de auditoria geradas pela operação: inventário, vulnerabilidades com prazos, validações e incidentes em relat...

03Conhecimento

Setores

  1. 01Infraestrutura crítica (KRITIS)Cibersegurança para operadores de infraestrutura crítica (KRITIS): sistemas de detecção de ataques, proteção de TI e OT,...
  2. 02Setor públicoSegurança da informação no setor público: conhecer a superfície de ataque, priorizar vulnerabilidades e detectar ataques...
  3. 03Serviços financeirosRequisitos DORA para bancos, seguradoras e serviços financeiros: os cinco pilares, testes de resiliência, notificação de...
  4. 04SaúdeSegurança da informação na saúde: hospitais, clínicas e laboratórios – dispositivos médicos, segmentação de rede, detecç...
  5. 05Indústria e OTSegurança OT para indústria e produção: separar a TI corporativa da automação industrial, identificar caminhos de ataque...

04Conhecimento

Soluções e casos de uso

  1. 01Alternativa ao SIEMAlternativa ao SIEM para médias empresas: incidentes em vez de enxurradas de alertas, correlação sem manutenção de regra...
  2. 02Firewall europeuFirewall europeu: desenvolvimento e dados na Europa, cadeia de suprimentos documentada e licença clara – para empresas,...
  3. 03Proteção contra ransomwareProteção contra ransomware para empresas em toda a cadeia de ataque: fechar pontos de entrada, interromper caminhos, det...
  4. 04IntegraçõesIntegrações do XMfortress: logs de firewall, telemetria de endpoints, provedores de identidade, nuvem e servidores – nor...

05Conhecimento

Glossário: termos explicados em poucas palavras

Superfície de ataque
Todos os sistemas, acessos e contas pelos quais uma empresa pode ser atacada.
Caminho de ataque
Uma cadeia de vulnerabilidades, configurações incorretas e permissões pela qual um invasor chega a sistemas críticos.
CTEM
Continuous Threat Exposure Management: ciclo contínuo de Scoping, Discovery, Prioritization, Validation e Mobilization.
CVSS
Common Vulnerability Scoring System: avalia a severidade técnica de uma vulnerabilidade.
EASM
External Attack Surface Management: descoberta da superfície de ataque acessível pela internet.
EPSS
Exploit Prediction Scoring System: probabilidade de uma vulnerabilidade ser explorada em breve.
Honeypot
Um sistema-isca para o qual invasores são redirecionados, a fim de observá-los e mantê-los longe dos sistemas reais.
KEV
Known Exploited Vulnerabilities: catálogo da agência americana CISA com vulnerabilidades exploradas ativamente.
Joias da coroa
Sistemas e dados cuja perda mais afetaria uma empresa.
SOC
Security Operations Center: equipe que monitora a TI continuamente e responde a incidentes.
DORA
Digital Operational Resilience Act: regulamento da UE sobre a resiliência digital das entidades financeiras.
SIEM
Security Information and Event Management: coleta e correlaciona eventos de segurança.
SzA
Sistema de detecção de ataques (Angriffserkennung): obrigatório para operadores de infraestrutura crítica na Alemanha desde maio de 2023.
TLPT
Threat-Led Penetration Testing: testes de intrusão orientados por ameaças conforme o DORA.
Vista aérea noturna de uma cidade com ruas iluminadas

Know your exposure.
Control your risk.

Contato

Converse com a gente sobre sua superfície de ataque, suas prioridades e a melhor forma de começar com o XMfortress.

Entrar em contatoVer a plataforma