Tecnologia
Motor de varredura próprio, quatro modelos de análise.
Uma porta aberta é apenas o ponto de partida. Para saber se existe uma vulnerabilidade, é preciso identificar qual produto responde naquela porta, em que versão e com que configuração. O BeforeTHEM tem motor de varredura próprio e combina a visão da rede com a do host para chegar a essa resposta.
Modelos de scan
Use um modelo de scan ou combine todos.
Cada modelo enxerga uma parte da rede, e a plataforma consolida o que cada um encontrou em um único inventário.
Sem credencial
Identifica cada serviço pelo protocolo que ele utiliza, e não apenas pela porta. Cobre a rede inteira, incluindo os equipamentos que não aceitam agente, como impressoras, câmeras, switches e CLPs.
Com credencial, sem agente
Acessa o host pela rede com uma conta guardada no cofre da plataforma. No Windows, consulta o registro; no Linux, consulta o sistema via SSH. O resultado traz o software instalado, as versões e as correções aplicadas.
De dentro do host
Agente leve para Windows e Linux. Lê a versão exata de cada software, os hotfixes, os sites publicados no servidor e a configuração de segurança do sistema.
Rede e agente combinados
A rede identifica o que está exposto, e o agente confirma a partir do próprio host. Um achado visto pelas duas fontes recebe confiança máxima. Um achado contrariado pela versão que o agente leu é retirado da lista.
Por que híbrido
A rede identifica, o host confirma.
Um scanner de rede, usado sozinho, gera falsos positivos, porque muitos serviços respondem sem informar a versão. Um agente, usado sozinho, deixa de fora tudo o que não aceita instalação. Em conjunto, um compensa as limitações do outro.
- Um ativo por máquina. As visões da rede e do agente são consolidadas no mesmo ativo, mesmo quando o hostname muda.
- Prevalece a versão mais precisa. A informação do host complementa o que a rede identificou sem versão.
- Falso positivo descartado. Se a versão instalada está fora da faixa afetada, o achado não chega à lista.
- Só as CVEs que valem para a versão 2.2.21
- Achado fora da faixa da versão: suprimido
- Confiança: confirmado por rede e host
Motor próprio
Desenvolvido para a rede interna, do protocolo ao relatório.
Identificação pelo protocolo
Dezenas de famílias de protocolo, de bancos de dados a automação industrial. No SMB e no RDP, o próprio handshake já revela a versão do Windows e o domínio, sem necessidade de credencial.
Milhares de detecções em um único motor
Vulnerabilidades conhecidas, configurações expostas, logins padrão e checks escritos pelo nosso time de segurança ofensiva rodam no mesmo motor declarativo.
Conteúdo atualizado continuamente
Novas detecções e a inteligência de vulnerabilidades chegam ao ambiente do cliente assinadas e sem necessidade de intervenção. Se uma atualização falhar, o sistema volta automaticamente à versão anterior.
OT e IoT
OT e IoT com política própria.
Equipamentos de automação são sensíveis e exigem uma política de varredura própria e específica. O BeforeTHEM tem um conjunto dedicado a esse segmento, que respeita os limites de cada equipamento e reconhece os protocolos industriais mais usados no mercado.
Verificações ativas
Verificações ativas, sob controle da sua equipe.
Algumas exposições só se confirmam com uma tentativa controlada de acesso. É o caso da senha de fábrica que continua ativa em um switch ou em uma câmera. Essas verificações vêm desativadas, e a sua equipe decide onde habilitá-las, por perfil de scan e por ativo.
Senhas de fábrica e senhas fracas
Testa as credenciais padrão do fabricante identificado em cada equipamento e, quando autorizado, uma lista de senhas fracas, em mais de 25 tipos de serviço. O teste só confirma o acesso. Nenhum comando é executado e nenhuma configuração muda.
Contas de domínio protegidas
Antes de verificar qualquer conta do domínio, a plataforma consulta o contador de tentativas e pula as contas próximas do limite de bloqueio.
Ritmo e escopo sob controle
As tentativas seguem um limite de taxa, com pausa automática quando o serviço demora a responder. Ativos sensíveis, como equipamentos de automação, podem ficar fora do escopo.
Veja o scan em execução em um ambiente realista.
A demonstração usa uma rede simulada com Active Directory, servidores e equipamentos de OT.