Saltar para o conteúdo
Nemesis
Pedir uma avaliação

Como funciona

Cinco fases, três áreas, um só ciclo

O Nemesis assegura a gestão contínua da exposição a ameaças (CTEM) como serviço. As mesmas cinco fases repetem-se nos seus sistemas em funcionamento, no seu código e nas suas credenciais, e cada semana termina num relatório escrito.

Pedir uma avaliaçãoVeja as cinco fases

As cinco fases

O que o Nemesis faz
em cada fase

  1. Delimitar

    Sistemas em funcionamento
    Alvos acordados e autorizados por escrito.
    Código
    Liga os seus repositórios e define a política.
    Credenciais
    Partilha os seus domínios, contas principais e nomes a monitorizar.

  2. Descobrir

    Sistemas em funcionamento
    Os agentes mapeiam a superfície alcançável e detetam fragilidades.
    Código
    Cada commit e pull request é analisado.
    Credenciais
    Novos dados da dark web são analisados diariamente.

  3. Priorizar

    Sistemas em funcionamento
    Ordenados por impacto e pelo encadeamento das fragilidades em caminhos de ataque.
    Código
    Só os problemas que uma alteração introduz podem reter um pull request.
    Credenciais
    Cada alerta indica a sua gravidade.

  4. Validar

    Sistemas em funcionamento
    Cada resultado é comprovado e volta a sê-lo de forma independente.
    Código
    Um resultado de código pode ser comprovado na aplicação em execução.
    Credenciais
    Cada alerta mostra onde e quando os seus dados apareceram.

  5. Mobilizar

    Sistemas em funcionamento
    Evidências e remediação em cada resultado.
    Código
    Uma correção sugerida no pull request.
    Credenciais
    Um alerta no seu portal com os passos a seguir.

Tudo chega a um só portal e a um só relatório escrito todas as semanas. Depois, o ciclo recomeça.

Um ciclo, três áreas

Cada área
tem a sua própria página

Antes de começarmos

Do que precisamos
de si

Uma preparação curta para cada área. Nada é testado até o âmbito ser acordado e o autorizar por escrito.

  • Sistemas em funcionamento

    Âmbito e autorização escrita

    Os domínios, aplicações e serviços que quer ver avaliados, a sua confirmação escrita de que tem legitimidade para autorizar os testes, uma janela de testes e um ponto de contacto.

  • Código

    Repositórios a ligar

    Instale a nossa aplicação nos repositórios que quer cobrir. Esta pode ler código, publicar análises e comentários nos pull requests e abrir pull requests com correções sugeridas. Nunca faz merge de nada.

  • Credenciais

    Identificadores a monitorizar

    Os seus domínios, as contas mais importantes e os nomes da sua empresa e marca.

O que acontece a seguir

Do primeiro contacto
ao seu primeiro relatório semanal

Preparação

  1. Passo 1: Peça uma avaliação

    Diga-nos o que quer cobrir e quando gostaria de começar, em nemesis.verixian.com/contact ou através de geral@verixian.com.

    Pedir uma avaliação

  2. Passo 2: Respondemos

    Respondemos por email para perceber o seu ambiente e o que precisa de cobrir.

  3. Passo 3: Acordamos o âmbito e o plano

    Definimos o âmbito consigo. Escolhe um plano ou, primeiro, um Starter Assessment de um domínio. Extras e planos à medida são sob orçamento.

    Veja os planos

  4. Passo 4: Autorize o âmbito por escrito

    Só então começa o trabalho. Cada cliente pode assinar o nosso acordo de tratamento de dados.

  5. Passo 5: Ligue e partilhe

    Com um plano, liga os seus repositórios, define a sua política e partilha os identificadores a monitorizar. A sua organização convida os seus próprios utilizadores para o portal de clientes.

Contínuo

  1. Passo 6: O trabalho começa

    A avaliação decorre dentro do âmbito acordado, os seus repositórios ligados são analisados a cada alteração e a monitorização da dark web começa.

  2. Passo 7: O seu primeiro relatório semanal

    Resultados, alertas e um relatório escrito chegam-lhe pelo seu portal de clientes. Há um novo relatório todas as semanas.

Comece aqui

Coloque resultados verificados
nas mãos da sua equipa

Diga-nos o que quer cobrir. Acordamos o âmbito consigo e reportamos o que comprovamos, com as evidências, todas as semanas.

Pedir uma avaliação

Contratamos quem lê as letras pequenas.