Superfície e ativos
Subdomínios, serviços, SSL/TLS, tecnologias e ativos que ficaram fora do seu inventário.
Gestão de exposição e risco digital externo
Enxergue além do seu inventário.
Vejao que já expõe sua empresa.
O Atlas Intelligence lê continuamente o perímetro externo da sua organização e mostra o que está exposto, o que exige atenção primeiro e o que investigar. Sem acesso à rede interna: só o que o mundo já consegue ver.
VISÃO GERAL
Dados ilustrativosSua superfície, em contexto.
Score de exposição
Maior score = maior exposição
Exposição em 30 dias−12%na exposição
0 a 100 · exposição observada
Ativos observados
184
Perímetro externoAchados críticos
17
Contexto para investigarCobertura
91%
Superfície observávelEvidências com contexto
3 observaçõesEvidência / ativoFonte e contextoPróxima ação
Serviço publicadoportal.empresa.exemplo
HTTPSCVE · EPSS · KEV
InvestigarCertificado identificadoempresa.exemplo
SSL / TLSContexto técnico
ContextualizarNovo subdomínioapi.empresa.exemplo
DNSValidar no inventário
ValidarAs fontes dão contexto às evidências.Cada sinal mantém sua origem para orientar a investigação.
CVEEPSSKEVDNSTLS
CVEEPSSCISA KEVDNSSSL / TLS
Seu inventário termina onde a exposição começa.
Veja o que ficou fora do inventário.
Mais sinais não significam mais clareza.
Transforme exposição em prioridade.
O que o Atlas observa
Muito além de portas e certificados.
Um subdomínio esquecido, uma credencial vazada, um bucket público ou uma marca sendo imitada podem abrir caminhos para um incidente. O Atlas observa esses sinais de fora e os reúne em sete frentes de exposição.
Vulnerabilidades priorizadas
CVE relacionado a EPSS e CISA KEV para distinguir gravidade técnica de sinais de exploração.
Credenciais e vazamentos
Contas expostas em data breaches, registros de infostealers, dark web e sites de vazamentos de ransomware com a origem de cada sinal visível.
Marca e impersonação
Domínios similares à sua marca, aplicativos publicados em seu nome e menções que podem indicar phishing.
Nuvem e SaaS
Arquivos e buckets públicos, subdomínios sujeitos a sequestro e serviços SaaS associados à organização.
Presença digital da organização
Outros domínios-raiz provavelmente ligados à empresa, descobertos por reverse-WHOIS e Certificate Transparency.
Código e segredos
Chaves e tokens expostos em repositórios públicos que precisam da atenção da sua equipe.
Descoberta passiva: o Atlas consulta o que já é público, sem sondar os ativos ou acessar a rede interna.
COMO O ATLAS FUNCIONA
Sua superfície orienta a próxima ação.
Encontre ativos e serviços acessíveis pela internet, inclusive aqueles que sua equipe ainda não mapeou.
Descobrir
Observe o que está acessível pela internet, inclusive o que ficou fora do inventário.
Conecte os sinais para entender o risco.
CVE, EPSS, CISA KEV e inteligência de ameaças se conectam à sua superfície para dar sentido a cada evidência. A origem de cada sinal fica visível.
CVEEPSSCISA KEVDNSSSL / TLSAmeaças
Correlacionar
Entenda a análise com a origem de cada sinal sempre visível.
Saiba o que exige atenção primeiro.
Um sinal técnico não define a urgência. O Atlas ordena evidências por exposição e indica o que investigar.
Priorizar
Saiba quais achados investigar primeiro e por quê.
Sua visão acompanha as mudanças do perímetro.
Acompanhe a evolução da exposição com o histórico do que surgiu, desapareceu ou mudou.
Monitorar
Uma leitura comparável entre os ciclos de análise.
Entenda sua exposição para definir a resposta.
O que o Atlas entrega para sua equipe.
Score de exposição
De 0 a 100: quanto maior, maior a exposição.
Exposição confirmada pesa mais que vulnerabilidade potencial, que pesa mais que sinais de higiene. O nível de evidência ajuda a distinguir o que já está exposto do que ainda precisa ser investigado. O histórico permite acompanhar a evolução entre análises.
Relatório técnico
Ativos observados, evidências priorizadas e contexto para investigar e orientar a remediação.
Relatório executivo
Uma visão da exposição e recomendações para apoiar decisões de risco e investimento.
Histórico de evolução
Comparação entre ciclos de análise para reconhecer mudanças e acompanhar a postura de segurança.
Referências metodológicas
NISTMITRE ATT&CKISO 27001
Referências metodológicas que não representam certificações do produto.
Da evidência à decisão.
O Atlas organiza o que sua superfície revela. A Hexa Security ajuda sua equipe a investigar os achados e definir a resposta.
Inteligência no ritmo da sua operação.
Conecte o que a internet enxerga além do seu inventário às decisões que sua equipe precisa tomar.
01Encontre o que ficou de fora.
Domínios, subdomínios e serviços observáveis além do inventário conhecido.
02Conecte evidência e contexto.
Fontes técnicas convergem para uma leitura de risco explicável.
03Acompanhe cada mudança.
Histórico de exposição para reconhecer o que precisa ser reavaliado.
04Leve clareza para a decisão.
A mesma evidência em linguagem técnica e executiva.
Toda evidência mostra de onde veio.
Cada achado carrega sua origem, a data da observação e o motivo para investigar. Sua equipe pode conferir a evidência antes de agir.
Origem do sinal
Identifique a fonte e o ativo relacionado a cada achado.
Data de observação
Saiba quando o sinal foi observado e compare sua evolução entre ciclos.
Relevância para investigar
Entenda por que o achado merece atenção antes de definir a resposta.
Para quem opera e para quem decide.
A mesma exposição pede duas leituras: profundidade para investigar e clareza para decidir.
Operação técnica
Contexto para investigar e agir.
Analistas, especialistas e coordenadores de TI e segurança encontram ativos, evidências e prioridades organizados para orientar a investigação e a remediação.
- Inventário observável
- Evidências priorizadas
- Acompanhamento de mudanças
Liderança e board
Clareza para decidir e comunicar.
Score, relatórios executivos e histórico ajudam a traduzir exposição técnica em prioridades de risco e investimento.
- Postura de segurança
- Prioridades explicáveis
- Visão de evolução
Experiência aplicada à segurança.
- Nicho:
- Saúde
A análise forense esclareceu o incidente e orientou a resposta.
Uma organização de saúde precisava esclarecer a origem de um acesso não autorizado com exposição de dados e orientar a resposta ao incidente.
- Incidente:
- Acesso não autorizado e exposição de dados
- Atuação:
- Resposta a incidentes e forense digital
Desafio
A origem e a extensão do incidente ainda eram desconhecidas. A investigação precisava esclarecer o ocorrido e preservar as evidências para orientar a resposta.
Atuação
A Hexa mapeou ativos, acessos e logs para cruzar evidências na análise forense. A equipe preservou a cadeia de custódia e reuniu as conclusões em um relatório orientado à decisão.
Resultado
A origem foi identificada e o incidente foi contido, com uma cadeia de custódia formal.
A organização também adotou um retainer para dar continuidade à parceria com a Hexa.
Experiência que vira método.
Daniel Tieppo e Jefferson Macedo trazem as trajetórias da HexaDigital e da PurpleBird para a liderança da Hexa Security.
Conheça os executivos da HexaO Atlas nasce da experiência internacional de profissionais reconhecidos e da prática da Hexa no ecossistema MakeOne.
Visibilidade com limites definidos.
Atlas.empresa.exemplo
Diagnóstico
Tudo começa pelo escopo.
Visibilidade com limites definidos.
Perímetro autorizado
empresa.exemplo
A definir com sua equipeDomínio e limites alinhados
Autorização antes da análise
Sem acesso à rede interna
Próximo passoUma conversa com a Hexa
Do seu contexto à primeira leitura da superfície externa.
Autorização antes da análise.
O diagnóstico começa com limites claros, escopo definido e autorização.
Perímetro autorizado
A organização e a Hexa alinham os domínios e os limites da análise antes da execução.
Visão externa
O Atlas consulta informações públicas sobre a superfície externa. Não sonda, não explora vulnerabilidades e não acessa a rede interna.
Evidências com contexto
Cada sinal é relacionado ao ativo observado e ao contexto técnico que orienta a análise.
Complementar aos seus controles
O Atlas complementa pentest, TPRM e GRC com uma leitura contínua da superfície externa. Não substitui avaliações da rede interna.
Comece pela sua superfície e avance no seu ritmo.
Da definição do escopo à primeira leitura, a Hexa Security acompanha você.
Snapshot
Diagnóstico inicial
Uma leitura pontual da sua superfície externa com relatório completo para conhecer a exposição atual.
Evolução
Monitoramento contínuo
Acompanhe sua superfície ciclo a ciclo, com alertas e histórico do que surgiu, desapareceu ou mudou.
Acompanhamento
Gerenciado pela Hexa
Combine a plataforma com a revisão periódica dos nossos analistas para investigar os sinais e definir ações.
Clareza antes do próximo passo.
01O que o Atlas observa?
Sete frentes de exposição externa: ativos, vulnerabilidades, credenciais e vazamentos, marca, nuvem e SaaS, presença digital da organização e segredos em código público.
02A análise é intrusiva?
Não. A descoberta é passiva: consulta informações públicas sem sondar os ativos, explorar vulnerabilidades ou acessar a rede interna. O escopo é alinhado e autorizado antes da análise.
03O Atlas substitui um pentest?
São abordagens complementares. O Atlas entrega visibilidade contínua da superfície externa. Já um pentest testa hipóteses específicas dentro de um escopo definido.
04O que recebo ao final da análise?
Você recebe uma leitura da exposição externa com evidências priorizadas, contexto técnico e visão executiva conforme o escopo de entregas alinhado com a Hexa.
05Como interpretar o score?
O score vai de 0 a 100. Quanto maior o número, maior a exposição observada. Exposição confirmada tem mais peso que vulnerabilidade potencial e sinais de higiene. Um score baixo não garante ausência de risco.
06Como o histórico é utilizado?
As mudanças são preservadas para comparar ciclos e acompanhar a evolução da postura de exposição.
07Como começa o diagnóstico?
O diagnóstico começa pela definição do domínio e do perímetro autorizado, validados pela Hexa com a organização antes de qualquer análise.
Veja o que sua superfície já está revelando.
Comece com um diagnóstico inicial da exposição externa. A Hexa alinha o domínio e o perímetro autorizado antes da execução e apresenta a primeira leitura do que está acessível pela internet.
- Sem acesso à rede interna
- Escopo validado antes da análise
- Relatório da exposição externa
Converse com a Hexa para definir o escopo da análise.