Inventário

Cada máquina registrada uma única vez, com tudo o que está instalado nela.

Uma planilha de ativos fica desatualizada pouco depois de criada, e a CMDB raramente registra a câmera instalada pela equipe de facilities. O BeforeTHEM monta o inventário a partir do que encontra na rede, sem registros duplicados, e o mantém atualizado a cada scan.

Inventário de ativos

Um ativo por máquina, mesmo quando ela muda de nome.

A mesma máquina aparece para o scan de rede, para o scan autenticado e para o agente, às vezes com nomes diferentes. A plataforma só consolida essas visões quando há evidência consistente de que se trata da mesma máquina, e um novo scan nunca cria um ativo duplicado.

Software e tecnologias

Saiba onde está cada versão de cada software.

Quando um novo alerta de vulnerabilidade é publicado, a primeira pergunta costuma ser "onde temos isso?". O inventário de software responde em segundos, com produto, versão, número de máquinas e quantidade de vulnerabilidades.

  • Software instalado. Lido pelo agente ou pelo scan autenticado, com versão exata.
  • Tecnologias e serviços. Os serviços que respondem na rede, com produto e versão, incluindo servidores web e os sites publicados neles.
  • Fim de suporte. Sistemas e produtos que não recebem mais correções, com a data de encerramento do suporte.

Mapa de rede

A rede em camadas, com o alcance de cada ativo.

O mapa de rede apresenta os ativos e as relações entre eles em camadas sobrepostas. Ao selecionar um ativo, a plataforma isola esse ativo e os seus vizinhos e calcula o raio de impacto: quais vulnerabilidades e quais ativos críticos estão ao alcance a partir dele.

  • Camadas. Física, lógica, fluxos de serviço e segmentos de rede, que podem ser ligadas e desligadas.
  • Leitura imediata. A cor de cada ativo indica o risco, a forma indica o papel na rede, e os ativos críticos ficam destacados.
  • Filtros. Apenas ativos críticos, apenas ativos expostos, por protocolo ou por tipo de ativo.
  • Raio de impacto. A partir do ativo selecionado, a plataforma reúne as vulnerabilidades e os ativos críticos alcançáveis em até dois saltos.

TI, OT e IoT

Todos os dispositivos com IP, em um único inventário.

Cada dispositivo é classificado de acordo com o seu tipo, com fabricante e modelo quando o equipamento informa esses dados. Assim é possível separar câmeras de servidores e CLPs de impressoras nos filtros.

servidorestaçãocontrolador de domínioswitchroteadorfirewallimpressoracâmeraDVR e NVRtelefone IPnobreakcontrole de acessoCLP e automação

Descubra o que está conectado à sua rede.

Na demonstração, você vê o inventário de uma rede simulada com servidores, estações, Active Directory e OT.