Controles
Os controles implantados e as lacunas de cobertura.
Corrigir vulnerabilidades é metade do trabalho. A outra metade é confirmar que os controles estão em funcionamento, com EDR instalado, sistemas com suporte e configuração dentro do padrão. O BeforeTHEM mede esses pontos a cada scan e relaciona o resultado aos requisitos das normas que a empresa segue.
Cobertura de defesas
Cobertura de EDR verificada em cada máquina.
O BeforeTHEM reconhece mais de 30 produtos de EDR e antivírus pelos serviços em execução em cada máquina, com ou sem credencial. O resultado é a lista de máquinas sem proteção, cruzada com os fatores de maior risco.
- Sem proteção. Máquinas sem EDR nem antivírus, por filial e por tipo.
- Exposto e sem proteção. Um servidor com serviço exposto e sem EDR ganha prioridade na fila.
- Fora de suporte. Sistemas que não recebem mais correções, com a data de encerramento do suporte.
- Ponto cego. Máquinas que ainda não têm inventário autenticado.
Controles e frameworks
Aderência medida, requisito por requisito.
Os achados da rede interna são mapeados para os controles de nove frameworks. Cada requisito mostra status, nota, ativos afetados e a evidência que sustenta o resultado, com um plano para fechar as lacunas de maior peso.
Pronto para a área de conformidade
Relatório em HTML e PDF com o status de cada requisito, o plano de ação e a trilha de evidência. O seletor de framework gera a mesma visão para cada norma.
Configuração comparada ao padrão
Benchmarks de configuração no estilo CIS, com resultado por host e por regra, para mostrar o quanto cada servidor se distancia da linha de base.
Veja os controles da sua rede.
Na demonstração, mostramos a cobertura de EDR e o relatório por norma de uma rede simulada.