- Início
- Soluções
- Análise de Vulnerabilidades
- Scan contínuo
Análise de Vulnerabilidades · Recurso
Scan contínuo de vulnerabilidades
Uma análise mostra o ambiente de hoje. Varreduras periódicas mostram o que mudou, o que foi corrigido e o que apareceu de novo.
O que é
Scan contínuo de vulnerabilidades, sem complicação
O scan contínuo é a análise de vulnerabilidades feita de forma recorrente, em intervalos definidos, em vez de uma vez só. Ele parte de um fato simples: o ambiente de TI não fica parado. Servidores são criados, sistemas recebem atualizações de código, novos usuários e fornecedores ganham acesso, e serviços são publicados na internet.
Ao mesmo tempo, novas vulnerabilidades são divulgadas o tempo todo em softwares que a empresa já usa. Um servidor que estava em ordem na última análise pode ficar vulnerável sem que ninguém tenha mexido nele.
Com varreduras periódicas, cada ciclo é comparado ao anterior. Isso permite ver o que surgiu de novo, o que foi corrigido e o que continua aberto, além de acompanhar a evolução do risco ao longo do tempo. A frequência é definida conforme o ritmo de mudanças do ambiente, as exigências do setor e a capacidade do time de aplicar as correções.
Como funciona
Passo a passo
- 01
Calendário de varreduras
Define-se com o seu time a frequência e as janelas de execução de cada grupo de ativos, como servidores expostos, rede interna e aplicações.
- 02
Varredura recorrente
A cada ciclo, os ativos do escopo são verificados com as bases de vulnerabilidades atualizadas.
- 03
Comparação entre ciclos
Os resultados são comparados com a varredura anterior para separar falhas novas, corrigidas e pendentes.
- 04
Revisão das prioridades
A ordem de correção é atualizada, considerando falhas que passaram a ser exploradas desde a última análise.
Por que importa
O que muda para a sua empresa
Mudança gera brecha
Um serviço publicado às pressas ou uma atualização de código pode abrir uma falha nova. A varredura recorrente encontra o problema mais cedo.
Correção comprovada
Comparar ciclos mostra se o que foi recomendado foi de fato aplicado, sem depender apenas de quem fez a correção.
Menos tempo de exposição
Quanto menor o intervalo entre uma falha surgir e ser encontrada, menor a janela de oportunidade para um atacante.
Indicador para a gestão
A evolução das falhas abertas ao longo do tempo é uma forma objetiva de mostrar à diretoria se a segurança está melhorando.
Na prática
Situações do dia a dia
Empresa de software com entregas frequentes
As aplicações web são verificadas periodicamente, e uma falha introduzida em uma nova versão é encontrada no ciclo seguinte, antes de virar um problema maior.
Rede de clínicas que abre novas unidades
Cada nova unidade entra no escopo das varreduras, e o TI confirma que os equipamentos instalados seguem o mesmo padrão das demais.
Distribuidora que precisa prestar contas a um cliente grande
O histórico das varreduras mostra a redução das falhas abertas e serve de evidência nas avaliações de segurança de fornecedores.
Na Strema
Como entregamos Scan contínuo
Na Análise de Vulnerabilidades, a Strema pode conduzir varreduras recorrentes com a frequência definida com o seu time, comparando cada ciclo com o anterior e revisando as prioridades de correção.
Para acompanhar o risco de forma permanente, o Strema Guardian oferece gestão de risco com vulnerabilidades priorizadas pelo que já é explorado, junto com o monitoramento do SOC 24/7, como opção complementar. Se a necessidade é testar periodicamente se as falhas podem ser exploradas, veja também o pentest.
Qual a frequência ideal das varreduras?
Não há uma resposta única. Ambientes que mudam muito ou estão expostos na internet pedem intervalos menores. Algumas normas e contratos também definem uma frequência mínima.
As varreduras atrapalham a operação?
São planejadas para não atrapalhar. As janelas de execução e as exceções para sistemas sensíveis são combinadas com o seu time.
Vale a pena se eu ainda não corrigi o que foi encontrado?
Sim. A comparação entre ciclos mostra o avanço e evita que falhas novas, às vezes mais graves, fiquem escondidas atrás das antigas.
Scan contínuo substitui o monitoramento?
Não. O scan encontra falhas antes de serem exploradas. O monitoramento detecta e responde a ataques em andamento. Um complementa o outro.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Análise de Vulnerabilidades
Fale conosco
Quer Scan contínuo protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP