Conheça sua exposição antes que ela se torne um incidente.
Descubra ativos expostos na internet, mapeie sua superfície de ataque externa e identifique pontos de atenção para direcionar a proteção do seu ambiente.
A Gestão da Superfície de Ataque (ASM, do inglês Attack Surface Management) é a prática de identificar, analisar e acompanhar os pontos de um ambiente digital que podem ser explorados por atacantes. Na Plataforma de Segurança Valid, o foco do ASM é a superfície de ataque externa, também chamada de EASM, que reúne os ativos e serviços acessíveis pela internet. A solução encontra exposições conhecidas e ativos que escaparam do inventário, para que as decisões de segurança partam de uma visão mais clara do ambiente.
- Equipes de segurança que precisam descobrir e acompanhar ativos expostos na internet;
- Empresas com múltiplos domínios, unidades ou serviços digitais e inventário descentralizado;
- Organizações que desejam orientar a correção de exposições externas com base em achados.
O ASM é uma peça de um programa de CTEM (Continuous Threat Exposure Management, ou gerenciamento contínuo de exposição a ameaças). Esse framework foi apresentado pela Gartner em 2022 para reduzir a exposição de forma contínua e priorizada. O ASM entrega a visibilidade externa que alimenta as etapas de escopo e descoberta e apoia a priorização e o acompanhamento das correções, mas não substitui um programa de CTEM completo.
Do escopo à correção
Quatro passos para transformar o que está exposto na internet em ações de segurança.
Defina o escopo
Informe os domínios, endereços IP ou faixas de IP que serão avaliados.
Descubra a exposição
Identifique ativos e serviços acessíveis externamente, incluindo subdomínios, conforme o escopo selecionado.
Analise os achados
Avalie as exposições encontradas e direcione a investigação e a correção.
Acompanhe a evolução
Repita as avaliações para verificar mudanças e a situação dos achados.
Onde o ASM faz diferença
Saiba como a visibilidade da superfície externa apoia seu time de segurança em diferentes cenários.
Desafio
Subdomínios e serviços publicados por outras áreas, fornecedores ou projetos antigos ficam sem acompanhamento do time de segurança.
Solução
O ASM parte dos domínios da sua organização e encontra subdomínios e serviços expostos que não estavam mapeados.
Resultado
Seu time traz os ativos esquecidos para o inventário e trata o que estiver exposto.
Desafio
Novas marcas, portais e unidades trazem ativos que seu time ainda não conhece, e a exposição cresce mais rápido que o inventário.
Solução
Inclua no escopo os domínios e faixas de IP das novas frentes e avalie a exposição externa delas.
Resultado
Você expande o negócio sabendo o que está exposto e trata os pontos de atenção antes que virem incidente.
Desafio
Serviços acessíveis pela internet sem necessidade ampliam a superfície de ataque.
Solução
O ASM identifica os serviços expostos para que seu time defina quais acessos restringir ou revisar.
Resultado
Você reduz a superfície de ataque, com menos serviços expostos sem necessidade.
Desafio
Depois de aplicar uma correção, não há certeza de que a exposição foi tratada, e checar ativo por ativo consome tempo.
Solução
Reavalie os ativos tratados e compare a situação dos achados.
Resultado
Seu time confirma cada correção e devolve à fila o que continua exposto.
Combine com outras soluções de segurança
Use com outros módulos da plataforma para criar jornadas mais completas e seguras.
CSPM: Gestão de Postura de Segurança em Nuvem
Avalie as configurações do seu ambiente em nuvem; o ASM complementa com a visão do que está exposto na internet.
Auditoria de Regras de Firewall
Revise as regras que controlam o tráfego de rede; o ASM aponta quais acessos estão expostos externamente.
Pentest Automatizado
Valide seus controles com simulações autorizadas; o ASM indica os ativos expostos que merecem atenção.
Perguntas frequentes
O que é ASM (Attack Surface Management)?
ASM é a sigla de Attack Surface Management, ou gestão da superfície de ataque: a prática de identificar, analisar e acompanhar os pontos de um ambiente que podem ser explorados por atacantes. No ASM, o foco é a superfície acessível pela internet.
Qual a diferença entre ASM e EASM?
ASM é o termo mais amplo e pode abranger a superfície de ataque interna e externa. O EASM (External Attack Surface Management) se concentra nos ativos expostos à internet. O produto atua na superfície externa.
O que é superfície de ataque?
É o conjunto de pontos que um atacante pode tentar explorar para acessar um ambiente. Na superfície externa entram os ativos expostos à internet, como domínios, subdomínios, endereços IP e serviços acessíveis publicamente.
O que é CTEM e qual a relação com o ASM?
CTEM (Continuous Threat Exposure Management) é um framework da Gartner que organiza a redução de exposição em cinco etapas: escopo, descoberta, priorização, validação e mobilização. O ASM contribui principalmente com o escopo e a descoberta, e apoia a priorização e o acompanhamento das correções.
O ASM avalia apenas ativos que eu já conheço?
Não necessariamente. O escopo inicial orienta a descoberta, que pode revelar outros ativos associados, como subdomínios. A abrangência depende dos domínios e endereços definidos para avaliação.
É preciso instalar agentes nos ativos?
A avaliação da superfície externa parte do que está exposto na internet. Os requisitos de acesso e configuração são definidos no escopo da contratação.
O ASM substitui um pentest?
Não. O ASM amplia a visibilidade da exposição externa, e um pentest aprofunda a exploração controlada de vulnerabilidades em um escopo específico. Os dois se complementam.
Como priorizar os achados?
Considere a severidade identificada, a criticidade do ativo e o contexto de negócio dele para organizar as ações.
Ativos internos também fazem parte dessa avaliação?
O foco do ASM é a superfície acessível pela internet. Avaliações de ambientes internos exigem um escopo adequado a essa necessidade.
Enxergue sua exposição
Entre em contato com nosso time e descubra como a Gestão da Superfície de Ataque (ASM) pode revelar seus ativos expostos antes que eles se tornem um incidente.