Descoberta de ativos
Relações técnicas e de negócio usadas para encontrar ativos externos que podem pertencer à organização.
External Attack Surface Management · EASM
Conheça o que está exposto antes de decidir o que corrigir ou testar.
EASM para descobrir, inventariar e monitorar domínios, subdomínios, IPs, serviços, cloud e exposições externas da empresa.
Descoberta contínua Validação de propriedade Priorização por contexto
Quando isso importa
A superfície externa cresce fora do inventário oficial.
A Vorvex descobre ativos relacionados, valida vínculo, acompanha mudanças e conecta exposição técnica a vulnerabilidade, credencial ou ameaça relevante.
01
Domínios, subdomínios e certificados
02
IPs, portas e serviços publicados
03
Cloud, APIs e ativos de terceiros
04
Mudanças, tecnologias e exposições conhecidas
Cobertura do serviço
Do inventário desconhecido à fila de redução de risco.
EASM observa continuamente; pentest aprofunda a validação ofensiva nos ativos priorizados e autorizados.
Inventário e atribuição
Validação de propriedade, criticidade, responsável, tecnologia e função provável de cada ativo.
Monitoramento de mudanças
Novos serviços, certificados, endpoints e alterações relevantes acompanhados ao longo do tempo.
Priorização e validação
Exposição contextualizada e encaminhada para correção, investigação ou pentest autorizado.
Por dentro da entrega
Veja como esse trabalho ganha forma.
Do alinhamento técnico à entrega, o trabalho precisa deixar contexto, evidência e próximos passos visíveis para todos os envolvidos.
01 / 04
Operação gerenciada
Descobrir, validar, acompanhar e reduzir.
O inventário permanece útil quando tem contexto, responsável e uma rotina de tratamento das mudanças.
Escopo e critérios de ação
Definimos marcas, ativos, pessoas, fontes autorizadas, prioridades e responsáveis antes de iniciar a operação.
Coleta e correlação
Monitoramos os sinais combinados no escopo e relacionamos cada ocorrência ao contexto real da empresa.
Validação por analista
Especialistas eliminam ruído, preservam evidências e classificam o risco antes de recomendar ou executar uma resposta.
Resposta e acompanhamento
A ação aprovada é conduzida e registrada, com atualização de status, recorrência e próximos passos para o time responsável.
Entregáveis
Uma superfície conhecida, acompanhada e acionável.
Ativos e mudanças ficam conectados a responsáveis, evidências e decisões de mitigação.
Fila priorizada
Ocorrências validadas, contexto, severidade e ação recomendada em uma visão acompanhável.
Registro defensável
URLs, capturas, dados técnicos, datas e histórico necessários para investigação e acionamento.
Leitura executiva
Tendências, recorrência, impacto potencial e decisões pendentes sem transformar sinal em ruído.
Perguntas frequentes
Respostas objetivas para planejar a avaliação.
Se a sua dúvida não estiver aqui, fale diretamente com a equipe.
Perguntar pelo WhatsAppEASM é um scanner de vulnerabilidade?+
Não. Scanners podem contribuir, mas EASM inclui descoberta, atribuição, inventário, mudança e contexto de risco sobre a superfície externa.
EASM substitui o pentest?+
Não. EASM amplia visibilidade continuamente; o pentest executa uma avaliação ofensiva aprofundada em escopo e período autorizados.
Ativos de terceiros podem aparecer?+
Sim. Eles são tratados como candidatos até que propriedade, dependência ou relação com a empresa seja validada.
Próximo passo
Você conhece todos os ativos publicados pela empresa?
Envie o domínio principal e o contexto organizacional para dimensionarmos a descoberta.