O Neo responde às perguntas mais frequentes
Uma análise de vulnerabilidades (também chamada de avaliação de vulnerabilidades) é uma revisão de segurança que escaneia os ativos de uma empresa, como endereços IP, domínios e aplicações web, para identificar fragilidades conhecidas e classificá-las por gravidade. O resultado é um relatório técnico que ordena cada achado pelo impacto no negócio e indica o que corrigir primeiro.
Uma vulnerabilidade é uma fragilidade em um sistema, aplicação ou configuração que pode ser explorada para comprometer as informações ou a operação de uma empresa. As mais comuns são software desatualizado, configurações inseguras e serviços expostos à internet sem necessidade.
A análise de vulnerabilidades identifica e prioriza as fragilidades dos seus ativos. O pentest vai um passo além: tenta explorá-las para mostrar até onde um atacante chegaria. Os dois se complementam: a análise dá o mapa completo, e o pentest, a evidência. Conheça o nosso serviço de pentest.
Não. O entregável é o relatório priorizado e a sessão de resultados, um guia claro para a sua equipe corrigir na ordem certa. Se você preferir delegar a operação, oferecemos serviços gerenciados de cibersegurança e o TecnetSOC, que inclui a aplicação gerenciada de patches nos seus equipamentos.
Por ativo: cada endereço IP, domínio, subdomínio ou aplicação web conta como uma unidade, e o tipo de ativo não muda o preço. Avaliamos ativos internos e expostos à internet. Com a sua lista de ativos, preparamos uma proposta em dólares (USD).
Pelo menos uma ou duas vezes por ano e sempre depois de mudanças importantes na infraestrutura, como novos servidores, aplicações ou serviços expostos. Muitas normas e clientes corporativos pedem essa frequência. Para vigilância permanente, o TecnetSOC, nosso SOC as a Service, inclui gestão de vulnerabilidades contínua.
Não deveria, porque coordenamos tudo com você. Combinamos o escopo e as janelas de execução no seu horário para que a operação do dia a dia não seja interrompida.
Não inclui a exploração dos achados (isso é um pentest), reteste, revisão de código-fonte, aplicativos móveis, engenharia social nem configuração de contas de nuvem. Esses escopos são orçados como serviços à parte.