SOLUÇÕES
A mesma superfície. Perguntas diferentes.
Quem opera um programa de exposição quer um ciclo que não pare. Quem vai receber um auditor quer evidência com data. Quem está comprando uma empresa quer um veredito antes de assinar. As três perguntas se respondem com o mesmo inventário externo, e o que muda é o recorte.
PROGRAMAS CONTÍNUOS
Quando exposição é um processo, e não um projeto
São os dois desenhos que sustentam o resto. O CTEM organiza o ciclo inteiro; o EASM cuida da parte que fica exposta à internet.
RISCO DE TERCEIROS
Quando o risco está no fornecedor, ou na empresa que você vai comprar
Nos dois casos falta acesso interno. A superfície externa é o que se pode medir sem pedir licença.
Gestão de risco de terceiros →
Evidência técnica contínua sobre a exposição externa dos seus fornecedores, ao lado do questionário que eles respondem uma vez por ano.
Due diligence em M&A →
Avaliação da exposição cibernética de uma empresa-alvo antes da assinatura, sem depender de acesso ao ambiente dela.
CONFORMIDADE E EVIDÊNCIA
Quando alguém de fora vai pedir para ver
Auditor, regulador e seguradora pedem a mesma coisa em formatos diferentes: prova de que a exposição estava sob controle numa data. Evidência que se coleta na véspera é evidência da véspera.
LGPD →
Ativos externos que tratam dado pessoal, formulários expostos e credenciais corporativas vazadas.
BACEN 4.557 e 4.893 →
Evidência técnica contínua para a regulação de segurança cibernética do Banco Central.
CIS Controls v8 →
Quais dos 18 controles a plataforma ajuda a atender na parcela que fica exposta à internet.
Auditoria contínua →
Histórico auditável da exposição externa, pronto para ISO 27001 e PCI DSS sem a corrida das vésperas.
Seguro cibernético →
Evidência de postura para subscrever e renovar apólice, no formato que a seguradora consegue ler.
POR ONDE COMEÇAR
O primeiro passo é sempre o mesmo
Qualquer um desses recortes precisa antes de um inventário do que está exposto hoje. Informe seus domínios iniciais e a CSURFACE devolve o dimensionamento da sua superfície externa, sem custo.
Receber análise preliminar