CAASM · Inventário unificado de ativos
Um inventário de ativos em que a sua equipe pode confiar.
O CAASM consolida as informações de EDR, scanners de vulnerabilidade, CMDB, nuvem e diretório em um inventário único e identifica os ativos sem proteção, sem avaliação de vulnerabilidades ou sem responsável definido. Cada informação é apresentada com a fonte e a data de origem, e a indisponibilidade de uma fonte não gera alertas falsos. As integrações estão incluídas.
O problema
Cada ferramenta mantém o próprio inventário, e os números raramente coincidem.
Quando a auditoria solicita a relação de ativos, a equipe exporta planilhas do EDR, do scanner, do CMDB e da nuvem e as concilia manualmente. O mesmo servidor aparece com nomes diferentes, os equipamentos sem agente ficam de fora e a relação se desatualiza antes de ser concluída.
O CAASM realiza essa conciliação de forma automática e contínua. O resultado é uma contagem confiável e uma relação clara dos ativos sem cobertura.
Como funciona
As informações de todas as ferramentas, consolidadas por ativo.
Os conectores coletam os dados de cada ferramenta. O CAASM identifica quais registros correspondem ao mesmo ativo e entrega um inventário com a origem de cada informação.
Precisão do inventário
Precisão baseada em evidência.
Muitas soluções prometem uma fonte única da verdade sem explicar como chegam a ela. A tabela abaixo apresenta três situações em que inventários costumam falhar e o tratamento adotado pelo CAASM em cada uma delas.
| Situação | Resultado comum | Tratamento no CAASM |
|---|---|---|
| O conector do EDR perde acesso | Centenas de equipamentos passam a constar como "sem EDR", e a equipe deixa de confiar no inventário. | Os ativos passam ao estado desconhecido e o console indica o conector que requer atenção. Uma lacuna só é registrada quando há evidência. |
| Dois equipamentos com o mesmo nome | Os registros são unificados pelo nome, e um dos equipamentos desaparece do inventário junto com as suas vulnerabilidades. | Os registros só são unificados com identificador forte, como o ID da instância ou do agente. Regras de bloqueio impedem unificações indevidas, e cada decisão é registrada. |
| Fontes divergem sobre uma informação | Prevalece o último dado importado, sem registro da sua origem. | Cada campo apresenta a fonte e a data, com prioridade para a fonte mais confiável para aquela informação. |
Casos de uso
Aplicações de um inventário confiável.
Lacunas de cobertura
Relação de ativos sem EDR, sem avaliação de vulnerabilidades ou sem responsável, com o encaminhamento para cada área.
Ver lacunas de cobertura →Auditoria e conformidade
Inventário exportável, com a origem de cada dado e o histórico de mudanças, para PCI DSS 4.0 e Resolução CMN 4.893.
Priorização de vulnerabilidades
Cada vulnerabilidade é associada ao ativo correto, com responsável, função e exposição na internet. Assim, a equipe sabe a quem pedir a correção.
Resposta a incidentes
Diante de um alerta, a equipe identifica de imediato o responsável, o sistema, a proteção instalada e a exposição do equipamento.
Qualidade do CMDB
Identificação de registros obsoletos e de ativos em operação que nunca foram cadastrados.
Fusões e aquisições
Visibilidade do inventário e da cobertura da empresa adquirida antes da integração das redes.
Integrações inclusas
Integrações incluídas, sem custo por conector.
As integrações fazem parte do CAASM. A conexão com cada ferramenta é feita pelo console, com acesso somente leitura, sem necessidade de projeto de integração ou desenvolvimento.
- Somente leitura. O CAASM consulta as ferramentas sem alterar nenhuma configuração.
- Credenciais em cofre. São armazenadas com criptografia e nunca expostas em logs, mensagens de erro ou API.
- Isolamento por cliente. Os dados de cada empresa são mantidos em base própria.
Auditoria
Inventário de ativos pronto para auditoria.
Normas como o PCI DSS 4.0 e a Resolução CMN 4.893 exigem um inventário de ativos mantido e revisado periodicamente. O CAASM disponibiliza esse inventário com a origem de cada informação e o histórico de alterações, para que a equipe de conformidade avalie a aderência.
- Inventário completo, exportável, com fonte e data de cada informação.
- Cobertura de EDR e de scan de vulnerabilidade por ativo.
- Ativos sem responsável e registros desatualizados do CMDB.
- Histórico de inclusão, alteração e remoção de cada ativo.
Com a plataforma
Mais abrangência com a plataforma CSURFACE.
O que está exposto na internet
Os ativos externos descobertos e validados pela CSURFACE são incorporados ao inventário, o que evidencia o shadow IT desconhecido pelas ferramentas internas.
Conhecer a CSURFACE → + BeforeTHEMRede interna, OT e IoT
Servidores, estações de trabalho, equipamentos de rede e dispositivos de automação identificados pelo BeforeTHEM, inclusive aqueles que não suportam agente.
Conhecer o BeforeTHEM →Perguntas frequentes
FAQ
O que é CAASM?
CAASM (Cyber Asset Attack Surface Management) é a disciplina de gestão de ativos baseada nas ferramentas que a empresa já utiliza. Sem exigir novos agentes ou scanners, o CAASM coleta dados de EDR, scanners, CMDB, nuvem e diretório, consolida um inventário único e identifica as lacunas de cobertura.
Preciso da CSURFACE ou do BeforeTHEM para usar o CAASM?
Não. O CAASM opera com as ferramentas que a sua empresa já utiliza. A CSURFACE e o BeforeTHEM são fontes adicionais, quando contratados.
O CAASM funciona junto com os scanners e o EDR que já usamos?
Sim. O CAASM se conecta aos scanners, ao EDR e ao CMDB que a empresa já utiliza e consolida as informações dessas ferramentas. Nenhuma delas precisa ser trocada.
As integrações são cobradas à parte?
Não. As integrações estão incluídas no CAASM, sem custo por conector.
O CAASM altera alguma coisa nas minhas ferramentas?
Não. O acesso às ferramentas é somente leitura.
Como o CAASM sabe que dois registros são o mesmo ativo?
Ele usa identificadores confiáveis, como o ID da instância na nuvem, o ID do agente de EDR ou o número de série. Sem um identificador forte em comum, os registros permanecem separados. Nomes semelhantes não são suficientes para unificá-los.
Conheça o inventário real da sua empresa.
Na demonstração, conectamos as fontes de inventário da sua empresa e apresentamos a contagem consolidada e as lacunas de cobertura.