- Início
- Soluções
- Análise de Vulnerabilidades
- Detecção de vulnerabilidades
Análise de Vulnerabilidades · Recurso
Detecção de vulnerabilidades em servidores e desktops
Uma varredura ampla que mostra quais servidores, estações e serviços da sua empresa têm falhas conhecidas ou configurações que facilitam um ataque.
O que é
Detecção de vulnerabilidades em servidores e desktops, sem complicação
A detecção automática de vulnerabilidades é a etapa em que ferramentas especializadas percorrem os ativos da empresa e comparam o que encontram com bases públicas de falhas conhecidas. A principal delas é o CVE (Common Vulnerabilities and Exposures), o catálogo que dá um identificador único a cada vulnerabilidade divulgada.
A varredura identifica sistemas operacionais e softwares sem atualização, serviços expostos sem necessidade, protocolos inseguros, senhas e configurações padrão de fábrica e permissões excessivas. Ela cobre servidores, físicos ou virtuais, e desktops e notebooks dos colaboradores, que costumam ser a porta de entrada de muitos ataques.
Há dois modos de varredura. Na não autenticada, a ferramenta enxerga o ativo como alguém de fora: portas, serviços e versões visíveis na rede. Na autenticada, ela usa uma credencial de leitura para olhar dentro do sistema e listar pacotes, patches e configurações, o que dá um resultado mais completo e com menos suposições.
Como funciona
Passo a passo
- 01
Inventário do escopo
Faixas de rede, servidores e grupos de estações são listados com o seu time. O que não está no inventário não é verificado, por isso essa etapa importa.
- 02
Descoberta dos ativos
A ferramenta identifica quais endereços respondem, que portas estão abertas e quais serviços e versões estão em execução.
- 03
Verificação de falhas
Cada serviço e software é comparado com as bases de vulnerabilidades conhecidas e com boas práticas de configuração.
- 04
Validação dos achados
Os especialistas revisam os resultados para descartar falsos positivos e confirmar o que realmente afeta o ambiente.
Por que importa
O que muda para a sua empresa
Falhas conhecidas são as mais exploradas
Boa parte dos ataques usa vulnerabilidades já divulgadas e com correção disponível, mas ainda não aplicada. Saber onde elas estão é o primeiro passo para fechá-las.
O ambiente muda o tempo todo
Servidores novos, softwares instalados sem controle e máquinas esquecidas aparecem sem aviso. A varredura revela o que o inventário oficial não mostra.
Configuração errada também é brecha
Compartilhamentos abertos, serviços administrativos expostos e senhas padrão não dependem de um bug no software para serem explorados.
Visão objetiva para decidir
Em vez de suposições, o TI passa a ter uma lista concreta de falhas por ativo, o que facilita planejar atualizações e justificar investimentos.
Na prática
Situações do dia a dia
Indústria com servidores legados no chão de fábrica
A varredura mostra servidores com sistema operacional fora de suporte e compartilhamentos de rede abertos. O time decide isolar esses equipamentos enquanto planeja a substituição.
Escritório de contabilidade com dezenas de estações
A verificação autenticada revela estações com o leitor de PDF e o navegador desatualizados. A correção entra na rotina de atualizações do mês.
Empresa de serviços com servidores na nuvem
A análise encontra um serviço de banco de dados acessível pela internet, aberto durante um teste e nunca fechado. A regra de acesso é corrigida no mesmo dia.
Na Strema
Como entregamos Detecção de vulnerabilidades
Na Análise de Vulnerabilidades da Strema, o escopo e a forma de varredura são definidos com a sua equipe, incluindo janelas de execução e exceções para sistemas sensíveis. Os especialistas validam os achados antes de entregar o resultado, para que o seu time não perca tempo com falsos positivos.
Para saber até onde um atacante chegaria explorando essas falhas, a Strema também conduz pentest. E, para manter o inventário de ativos em dia, conheça o Gerenciamento de Ativos.
Preciso instalar algo nas máquinas?
Não necessariamente. A varredura pode ser feita pela rede. Na varredura autenticada, a ferramenta usa uma credencial de leitura definida com o seu time, e algumas soluções também oferecem agentes instalados nos equipamentos.
A varredura autenticada é segura?
Sim, quando feita com uma conta criada para esse fim, com permissões mínimas e senha controlada. Ao final do projeto a conta pode ser desativada.
Detectar uma vulnerabilidade significa que fui atacado?
Não. Significa que existe uma falha que pode ser explorada. A investigação de ataques em andamento é papel do monitoramento e da resposta a incidentes.
Qual a diferença para um pentest?
A detecção lista falhas em muitos ativos de forma ampla. O pentest pega algumas dessas falhas e as explora de forma controlada, para provar o impacto real.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Análise de Vulnerabilidades
Fale conosco
Quer Detecção de vulnerabilidades protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP