Compromise assessment (avaliação de comprometimento)
Compromise assessment (avaliação de comprometimento) é uma análise que procura evidências de que um invasor está ou esteve dentro da rede de uma organização, mesmo sem nenhum incidente detectado. Examina endpoints, contas, logs e tráfego em busca de indicadores de comprometimento; é útil, por exemplo, para uma empresa sem um SOC (centro de operações de segurança) antes de uma aquisição ou após um alerta isolado.
Como a TecnetOne resolve isso: Resposta a incidentes
avaliação de comprometimento, compromise assessment, análise de comprometimento, busca de intrusões, avaliação de intrusão
Termos relacionados
Regras de engajamento (pentest)
Regras de engajamento são o documento que define, antes de um pentest (teste de intrusão), quais sistemas podem ser atacados, com quais técnicas, em que horários e quem contatar se surgir um problema. Por exemplo, podem excluir engenharia social ou proibir testes de negação de serviço em horário comercial; elas protegem a empresa e dão à equipe de testes a autorização legal.
FIM (monitoramento de integridade de arquivos)
FIM (File Integrity Monitoring, ou monitoramento de integridade de arquivos) é um controle que compara arquivos críticos de sistema, configuração e aplicações com uma linha de base e alerta quando alguém os cria, altera ou exclui. Por exemplo, detecta a alteração de um arquivo de configuração em um servidor de pagamentos; o PCI DSS exige esse controle, e plataformas como o Wazuh o incluem.
Gestão de vulnerabilidades
Gestão de vulnerabilidades é o processo contínuo de identificar, classificar, priorizar, corrigir e verificar falhas de segurança nos sistemas de uma organização. Diferente de uma avaliação pontual, funciona em ciclos: por exemplo, varreduras semanais de servidores e endpoints, priorização pela pontuação CVSS (Common Vulnerability Scoring System) e pela exposição real, e acompanhamento de cada patch até confirmar a correção.
PTaaS (pentest como serviço)
PTaaS (Penetration Testing as a Service, ou pentest como serviço) é um modelo em que os testes de intrusão são contratados como um serviço recorrente ou contínuo, e não como projeto anual isolado. Costuma incluir uma plataforma para consultar os achados, priorizá-los e pedir reteste das correções. Por exemplo, testar cada nova versão de uma aplicação web antes de ela entrar em produção.
Higiene cibernética
Higiene cibernética é o conjunto de hábitos e práticas básicas de segurança que pessoas e organizações aplicam com constância para manter dispositivos, contas e dados em bom estado. Inclui atualizar sistemas, usar senhas únicas com autenticação multifator (MFA), fazer backup e revisar acessos; por exemplo, desativar as contas de colaboradores que saíram da empresa.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.