BLOG
Insights de cibersegurança.
Análise técnica de gestão de exposição, escrita por quem mexe com superfície de ataque todo dia.
Ver todas as tags (58)
Filtrando por #ASM · 10 artigos Limpar filtro
O que é CTEM: a previsão do Gartner se confirmou em 2026?
Em 2022 o Gartner previu que programas de CTEM tornariam organizações três vezes menos propensas a violações até 2026. Este é o balanço do ano-marco.
EASM: descobrir e classificar o que você expõe à internet
O EASM descobre continuamente os ativos expostos a partir do domínio raiz, atribui responsável e classifica exposições, sem agente instalado.
Ataque à cadeia de suprimentos dobrou em 2025
O ataque à cadeia de suprimentos dobrou em 2025 e um em cada cinco incidentes envolveu terceiros. Entenda o que mudou e como reduzir sua exposição.
Pare de enxugar gelo: o Gartner aponta ASM como prioridade
A matriz de priorização do Gartner classifica a gestão da superfície de ataque como quick win: impacto alto e esforço baixo, com resultado em semanas.
O guia do CISO para provar o ROI de segurança com OpenFAIR
Como usar o framework OpenFAIR para quantificar risco cibernético em termos financeiros e sustentar o caso de negócio de um investimento em segurança.
Casos reais que um ASM teria evitado
Como o Attack Surface Management (ASM) mostra sua infraestrutura pelos olhos de um invasor, e o que dá para corrigir antes que alguém explore.
Polyfill.io: o que é e o ataque a milhões de sites
Como um ataque à cadeia de suprimentos comprometeu milhões de sites pelo Polyfill.io, e o que decide o tempo entre o comprometimento e a descoberta.
Reduzir a superfície de ataque para evitar incidentes
Como o attack surface management (ASM) ajuda a descobrir e reduzir o que sua empresa expõe antes que um atacante chegue lá primeiro.
Como o ASM reduz o risco da cadeia digital de fornecedores
A exposição indireta por fornecedores e dependências antigas virou um dos maiores riscos de cibersegurança, e o ASM ataca justamente essa parte.
O que é gestão da superfície de ataque externa (ASM)
Enxergar todos os ativos que sua empresa expõe na internet, por que isso entrou na conta da maturidade em cibersegurança e como começar.