Lacunas de cobertura
Ativos sem cobertura, identificados e atribuídos.
Cada ferramenta enxerga apenas o que tem instalado ou cadastrado. Ao correlacionar todas elas, o CAASM identifica os equipamentos sem EDR, os servidores não avaliados por nenhum scanner e os sistemas expostos na internet que não constam em nenhum inventário.
Tipos de lacuna
Cinco lacunas identificadas automaticamente.
| Lacuna | Como é encontrado | Por que importa |
|---|---|---|
| Sem EDR | O ativo está no diretório, no scanner ou na nuvem, mas não tem agente de EDR instalado ou ativo. | Equipamentos sem proteção são um vetor frequente de ataques não detectados. |
| Sem scan | O ativo existe no EDR, no CMDB ou na nuvem, mas nenhum scanner de vulnerabilidade o cobre. | As vulnerabilidades desse ativo não constam nos relatórios. |
| Sem dono | O ativo não tem responsável no CMDB. | Não há responsável definido para tratar as vulnerabilidades identificadas. |
| Shadow IT | A CSURFACE vê o ativo exposto na internet, mas ele não existe em nenhuma fonte interna. | Representa exposição fora do alcance dos controles da empresa. |
| Registro obsoleto | O ativo consta no CMDB, mas não é identificado por nenhuma outra fonte há semanas. | Registros obsoletos distorcem o inventário e as métricas de segurança. |
Sem falsos positivos
Indisponibilidade de uma fonte não gera alerta falso.
Quando o conector do EDR perde acesso, muitos inventários passam a exibir centenas de equipamentos "sem EDR". O alerta é falso e compromete a confiança da equipe no inventário.
No CAASM, a cobertura de cada ativo tem três estados: coberto, descoberto e desconhecido. Quando uma fonte para de responder, os ativos dela ficam como desconhecidos, e o console indica o conector que requer atenção. Uma lacuna só é registrada quando há evidência da ausência de proteção.
Da identificação ao tratamento
Cada lacuna gera uma ação atribuída.
Identificação
A correlação entre as fontes é executada continuamente, a cada sincronização.
Atribuição
A lacuna é atribuída ao responsável registrado no CMDB ou, na ausência dele, a uma fila de triagem.
Encaminhamento
Um chamado pode ser aberto no Jira ou no ServiceNow da equipe responsável.
Confirmação
A lacuna é encerrada quando a fonte confirma a proteção, por exemplo, com o agente de EDR ativo.
Identifique os ativos sem cobertura na sua empresa.
Na demonstração, conectamos as fontes de inventário e apresentamos as lacunas de cobertura do seu ambiente.