QUALYS · COBERTURA NA SUPERFÍCIE EXTERNA
O Qualys é maduro no que foi construído para fazer, que é detectar vulnerabilidade no parque conhecido, com agente no ativo. Esta página responde outra pergunta, e ela não pede troca de fornecedor: o que responde na internet e não está na conta do agente, e o que disso um atacante explora hoje.
POR QUE AUDITAR A COBERTURA
A detecção baseada em agente é precisa e profunda no ativo em que o agente está instalado. O limite dela não é técnico, é de inventário: o agente cobre o que alguém provisionou. O subdomínio que subiu numa sexta, o ambiente de homologação publicado por engano, o ativo da empresa que veio numa aquisição, nada disso recebeu agente, e por isso nada disso entra no relatório.
O Qualys tem um módulo de superfície externa que estende essa visão para fora. Ele descobre e enumera ativos expostos, dentro de uma suíte cujo centro de gravidade continua na detecção interna. É uma capacidade complementar num produto amplo, e funciona como tal.
A CSURFACE faz uma coisa só. Observa a superfície externa da organização a partir do domínio raiz, atribui cada ativo descoberto ao dono por rastro técnico e por propriedade legal, e valida exploitabilidade sobre o que foi descoberto, entregando o achado com a prova que o próprio alvo devolveu. O resultado prático é a diferença entre as duas listas: a que o seu programa já conhece e a que responde na internet.
As duas coisas convivem, e a maior parte das instituições opera assim. A comparação abaixo é por capacidade, e a coluna do Qualys reconhece onde ele ganha.
LADO A LADO
A leitura é por capacidade. Cada célula descreve, com honestidade, o nível de entrega de cada abordagem na superfície de ataque externa.
| Capacidade | Qualys EASM | CSURFACE |
|---|---|---|
| Descoberta da superfície externaMapeamento de ativos expostos na internet | Parcial Descoberta de ativos externos como módulo dentro de uma suíte ampla; o foco do produto permanece na detecção interna. |
Completa Descoberta contínua da superfície externa é o objetivo central da plataforma, a partir apenas do domínio raiz. |
| Escopo de descoberta sem restriçãoCobertura de superfícies de grande porte | Limitada O módulo de superfície externa opera dentro de limites de escopo que podem exigir ajuste para inventários maiores. |
Completa A descoberta abrange toda a superfície externa identificada, sem teto pré-definido de ativos. |
| Atribuição e classificação de ativosConfirmar propriedade e criticidade | Limitada A organização e a marcação dos ativos descobertos dependem de trabalho manual da equipe. |
Completa Cada ativo é atribuído à organização e classificado por criticidade de negócio através de Machine Learning. |
| Cobertura de shadow IT e subsidiáriasAtivos fora do inventário oficial | Limitada A descoberta externa alcança parte desses ativos, com cobertura sensível ao escopo configurado. |
Completa Shadow IT, marcas e subsidiárias entram no escopo sem necessidade de inventário prévio. |
| Cadeia digital de fornecedoresComponentes de terceiros embutidos nos ativos | Não cobre O mapeamento de componentes de terceiros embutidos não faz parte do módulo de superfície externa. |
Completa Componentes de terceiros embutidos nos ativos são mapeados como parte da exposição. |
| Detecção de vulnerabilidades em ativos internosParque interno com agente | Completa É um ponto forte consolidado do Qualys, com detecção interna baseada em agente e ampla cobertura do parque. |
Não cobre A CSURFACE é dedicada à superfície externa e não realiza detecção interna baseada em agente. |
| Priorização por exploitabilidade realO que está sendo explorado agora | Parcial Há inteligência de ameaças disponível na suíte, geralmente organizada em módulos próprios. |
Completa Priorização dinâmica por exploitabilidade real é parte integrada da plataforma, sem módulos à parte. |
| Plataforma única e integradaCapacidades sem costura entre módulos | Parcial As capacidades distribuem-se entre módulos distintos da suíte, que precisam ser combinados. |
Completa Descoberta, classificação, priorização e monitoramento contínuo operam em uma só plataforma. |
| Validação e teste das exposições descobertasConfirmar se um ativo exposto é de fato explorável | Parcial O módulo de superfície externa descobre e enumera os ativos e faz uma varredura leve na descoberta; o teste completo de vulnerabilidades e de aplicações web exige os módulos VMDR e WAS, adquiridos à parte. |
Parcial A validação ativa cobre a CVE que já tem módulo de detecção construído, e o achado sai com a prova correspondente. No restante da superfície a avaliação é por detecção passiva, com correspondência de versão e configuração. |
Esta comparação trata da superfície de ataque externa. Em capacidades fora desse escopo — como a detecção interna baseada em agente — o Qualys tem um portfólio mais amplo, conforme indicado na própria tabela.
DESCOBERTA E VALIDAÇÃO
O módulo de superfície externa do Qualys, dentro do CyberSecurity Asset Management, tem como função descobrir e inventariar o que está exposto — domínios, subdomínios, endereços IP, certificados e APIs — com uma varredura leve na descoberta. Para testar e validar essas exposições em profundidade, somam-se dois módulos adquiridos à parte: o VMDR, para a varredura de vulnerabilidades, e o Web Application Scanning (WAS), para as aplicações web. A enumeração da superfície é uma etapa; a validação do que é de fato explorável exige compor esses produtos.
Na CSURFACE, descoberta e validação de exploitabilidade operam na mesma plataforma. O que é descoberto já chega atribuído, classificado e validado, sem depender de módulos vendidos separadamente.
ONDE A CSURFACE SE DIFERENCIA
A CSURFACE parte apenas do domínio raiz e mapeia toda a superfície externa identificada, sem limite pré-definido de ativos. A equipe não precisa escolher quais ativos cabem no escopo nem fornecer listas para iniciar a cobertura.
Cada ativo descoberto é atribuído à organização e classificado por criticidade através de Machine Learning, sem marcação manual. O resultado é um inventário priorizável desde o primeiro momento, e não uma lista que ainda precisa ser organizada.
Descoberta, classificação, priorização por exploitabilidade real e monitoramento contínuo operam em uma só plataforma. Não é preciso combinar módulos vendidos separadamente nem perder contexto na transição entre eles.
PERGUNTAS FREQUENTES
Depende do que a sua organização precisa. Para a detecção de vulnerabilidades no parque interno com agente, o Qualys tem um portfólio amplo e maduro. Para a descoberta e a priorização da superfície de ataque externa, a CSURFACE é uma plataforma dedicada a esse problema. Muitas organizações utilizam as duas abordagens de forma complementar.
Há sobreposição na ideia de descobrir ativos expostos. A diferença está na profundidade e no foco: na CSURFACE, a descoberta da superfície externa, a atribuição de propriedade e a classificação por Machine Learning são o objetivo central do produto, e não um módulo dentro de uma suíte voltada à detecção interna.
Não há teto pré-definido para a descoberta. A plataforma mapeia toda a superfície externa que consegue identificar a partir do domínio raiz, o que é relevante para organizações com presença online ampla, marcas múltiplas ou subsidiárias.
Sim, e é um arranjo comum. O Qualys cobre a profundidade da detecção interna; a CSURFACE cobre a descoberta contínua da superfície externa e a priorização pelo que é explorável. As duas abordagens se somam em um programa de exposição. Para detalhar o seu cenário, fale com a nossa equipe pela página de Contato.
Informe o domínio da sua empresa e receba uma análise preliminar da sua exposição externa. Sem cartão de crédito.
Receber análise preliminar
