Tenable Nessus Expert
Avaliação de vulnerabilidades estendida a aplicações Web e a ativos voltados para a Internet.
Para: Pentesters, Consultores de segurança e outros perfis
Conhecer o produtoASM — gerenciamento da superficie de ataque
ASM (Attack Surface Management) e a prática de descobrir, inventariar e acompanhar continuamente os ativos que a organização expoe na Internet. A diferença em relação ao inventário tradicional e o ponto de partida: em vez de listar o que a TI registrou, a descoberta parte de identificadores públicos — domínios, faixas de IP, certificados, registros de DNS — e reconstroi a presença externa a partir do que e observavel de fora.
Por que importa
O que está em jogo
O atacante não consulta o seu inventário
Ele enumera o que responde publicamente. Qualquer ativo exposto que não esteja no seu inventário e uma assimetria a favor dele.
A exposição cresce fora do processo formal
Subdominios de campanha, ambientes de teste publicados por conveniencia, integracoes de fornecedor e recursos de nuvem criados por times de produto raramente passam pelo cadastro central.
Ativos esquecidos não recebem correcao
Um host sem dono definido não entra em ciclo de atualizacao. Ele permanece com a versão do dia em que foi publicado — e continua respondendo.
Escopo definido por faixa de IP não acompanha a nuvem
Enderecos efemeros e serviços gerenciados tornam a delimitacao por faixa cada vez menos representativa da exposição real.
Como funciona na prática
O processo, etapa por etapa
-
1. Semear a descoberta
Informar os identificadores conhecidos: domínios principais, marcas, faixas de IP próprias.
-
2. Expandir
A partir dessas sementes, identificar subdominios, hosts e serviços associados usando dados públicos como DNS e certificados.
-
3. Atribuir
Determinar quais dos ativos encontrados pertencem de fato a organização — a etapa que exige mais julgamento humano.
-
4. Caracterizar
Registrar tecnologias, serviços expostos e finalidade aparente de cada ativo confirmado.
-
5. Definir dono e tratamento
Atribuir responsavel e decidir o destino: manter com monitoramento, corrigir ou desativar. Ativos sem proposito claro são candidatos naturais a remocao.
-
6. Monitorar mudancas
Acompanhar o que aparece e o que desaparece. O valor do ASM está na continuidade, não no primeiro relatorio.
Desafios reais
O que costuma dificultar a execução
Atribuicao incorreta
Hospedagem compartilhada, CDNs e nomes parecidos geram ativos apontados como seus sem serem. Validar antes de agir evita testar infraestrutura de terceiros.
Ativos sem dono
Descobrir e a parte fácil. Encontrar quem responde por um subdominio criado tres anos atras costuma ser o real gargalo do processo.
Volume inicial desanimador
A primeira descoberta em uma organização de porte médio tende a revelar muito mais do que o esperado. Priorizar por exposição e criticidade e essencial para o processo não morrer na largada.
Fronteira com fornecedores
Serviços operados por terceiros usando a sua marca criam duvida sobre escopo e autorizacao de teste. Isso e discussão contratual antes de ser técnica.
Conceitos-chave
Termos que você vai encontrar
- Superficie de ataque externa
- Conjunto de ativos e serviços da organização alcancaveis a partir da Internet.
- Shadow IT
- Recursos de tecnologia adotados ou publicados fora do processo formal de TI.
- Enumeracao de subdominios
- Identificação de nomes sob um domínio a partir de fontes públicas como DNS e certificados.
Quando priorizar este tema
Sinais de que vale investir aqui agora
- A organização tem presença digital ampla, com multiplos domínios ou marcas.
- Há suspeita de ativos publicados fora do processo formal de TI.
- O inventário atual e mantido manualmente.
- Aquisicoes ou fusoes trouxeram infraestrutura ainda não mapeada.
Onde as soluções Tenable participam
Caminhos possíveis, conforme o cenário
Tenable Nessus Expert
Inclui verificação da superficie de ataque externa, declarada em 5 domínios por trimestre — adequada a organizações com presença digital concentrada.
Conhecer o produtoTenable One Vulnerability Management
A plataforma declara módulo de gerenciamento de superficie de ataque integrado ao inventário e a priorização, para cenários em que o volume de domínios e continuo.
Conhecer o produtoPerguntas frequentes
ASM e a mesma coisa que varredura de vulnerabilidades?
Não. ASM responde "o que existe e está exposto"; a varredura responde "que vulnerabilidades há nesses ativos". O ASM define o escopo que a varredura vai avaliar — e por isso vem antes.
A descoberta e intrusiva?
A etapa de descoberta se apoia principalmente em dados públicos — DNS, certificados, registros de roteamento — e não envolve teste ativo. A avaliação de vulnerabilidades sobre os ativos encontrados e uma etapa seguinte, que exige autorizacao.
Com que frequência executar?
Continuamente, ou na maior frequência viavel. Uma descoberta anual descreve o passado: o valor do processo está em detectar o que apareceu desde a última verificação.
Encontre a solução Tenable adequada ao seu cenário
Se ainda não tiver certeza de qual caminho seguir, um especialista pode ajudar a traduzir o seu cenário em uma recomendação concreta.
Fale com um especialista