Regras de engajamento (pentest)
Regras de engajamento são o documento que define, antes de um pentest (teste de intrusão), quais sistemas podem ser atacados, com quais técnicas, em que horários e quem contatar se surgir um problema. Por exemplo, podem excluir engenharia social ou proibir testes de negação de serviço em horário comercial; elas protegem a empresa e dão à equipe de testes a autorização legal.
Como a TecnetOne resolve isso: Pentest
rules of engagement, ROE pentest, escopo do pentest, acordo de teste de intrusão, carta de autorização de pentest
Termos relacionados
Compromise assessment (avaliação de comprometimento)
Compromise assessment (avaliação de comprometimento) é uma análise que procura evidências de que um invasor está ou esteve dentro da rede de uma organização, mesmo sem nenhum incidente detectado. Examina endpoints, contas, logs e tráfego em busca de indicadores de comprometimento; é útil, por exemplo, para uma empresa sem um SOC (centro de operações de segurança) antes de uma aquisição ou após um alerta isolado.
FIM (monitoramento de integridade de arquivos)
FIM (File Integrity Monitoring, ou monitoramento de integridade de arquivos) é um controle que compara arquivos críticos de sistema, configuração e aplicações com uma linha de base e alerta quando alguém os cria, altera ou exclui. Por exemplo, detecta a alteração de um arquivo de configuração em um servidor de pagamentos; o PCI DSS exige esse controle, e plataformas como o Wazuh o incluem.
Gestão de vulnerabilidades
Gestão de vulnerabilidades é o processo contínuo de identificar, classificar, priorizar, corrigir e verificar falhas de segurança nos sistemas de uma organização. Diferente de uma avaliação pontual, funciona em ciclos: por exemplo, varreduras semanais de servidores e endpoints, priorização pela pontuação CVSS (Common Vulnerability Scoring System) e pela exposição real, e acompanhamento de cada patch até confirmar a correção.
PTaaS (pentest como serviço)
PTaaS (Penetration Testing as a Service, ou pentest como serviço) é um modelo em que os testes de intrusão são contratados como um serviço recorrente ou contínuo, e não como projeto anual isolado. Costuma incluir uma plataforma para consultar os achados, priorizá-los e pedir reteste das correções. Por exemplo, testar cada nova versão de uma aplicação web antes de ela entrar em produção.
Higiene cibernética
Higiene cibernética é o conjunto de hábitos e práticas básicas de segurança que pessoas e organizações aplicam com constância para manter dispositivos, contas e dados em bom estado. Inclui atualizar sistemas, usar senhas únicas com autenticação multifator (MFA), fazer backup e revisar acessos; por exemplo, desativar as contas de colaboradores que saíram da empresa.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.