Threat Intelligence
Threat Intelligence: o que é, como funciona e por que monitorar a dark web
Seus dados podem estar à venda agora mesmo. Entenda como a inteligência de ameaças detecta exposições antes que se tornem incidentes.
O que mudou na sua exposição nos últimos 90 dias
Risco cibernético é risco de negócio, e ele muda toda semana. O CTI Strategic Report reúne, em um documento só, tudo que a sua empresa passou a expor nos últimos 90 dias, o que já circula sobre ela e o que fazer a respeito.
- Período
- Últimos 90 dias
- Entrega
- Relatório + plano
- Formato
- Pontual ou recorrente
O que está incluso
- Mapeamento da superfície de ataque exposta
- Inteligência de ameaças do período (deep e dark web)
- Credenciais e dados vazados da empresa
- Domínios falsos e menções à marca
- Plano de mediação priorizado por risco
- Resumo executivo para o board
O relatório em detalhe
Quem cuida da segurança e quem aprova o orçamento procuram coisas diferentes. Escolha a sua leitura.
- Superfície de ataque
- Inventário do que está exposto: domínios, subdomínios, IPs, serviços e o que subiu sem passar pela segurança (Shadow IT).
- Inteligência do período
- Credenciais vazadas, dados à venda, acessos ofertados e menções à marca encontrados nos últimos 90 dias.
- Contexto setorial
- Os grupos e as campanhas que miraram o seu setor no período, com as técnicas que eles usaram.
- Plano de mediação
- Para cada item, a ação recomendada (trocar credencial, pedir takedown, fechar um serviço) e a prioridade.
- Risco em uma página
- O resumo executivo mostra como a exposição evoluiu no trimestre e onde está o risco, sem jargão técnico.
- Decisão com contexto
- Ameaça vira contexto: você vê o que mudou, o que importa e onde investir primeiro.
- Evidência periódica
- Um registro trimestral da sua postura de exposição, útil para auditoria e para o comitê de segurança.
- Formato
- Avulso, como fotografia do trimestre, ou recorrente, para acompanhar a evolução a cada 90 dias.
Por que um relatório de 90 dias
Guia completo: Threat Intelligence: o que é e como usarA exposição muda sem avisar
Um subdomínio novo, um SaaS contratado, uma credencial vazada. Em 90 dias a sua superfície mudou, e quase nada disso passou pela segurança.
O atacante já está pesquisando
Antes de atacar, o criminoso coleta credenciais, mapeia a empresa e compra acessos. O relatório mostra esse movimento enquanto ainda dá para agir.
Dado solto não é decisão
Um alerta aqui, um vazamento ali. O valor está em juntar tudo, dar contexto e dizer o que fazer primeiro. É o que o relatório entrega.
O board pensa em trimestre
A diretoria decide orçamento por ciclo. Um relatório trimestral de exposição fala a língua de quem aprova o investimento.
O que você recebe
- Mapa da superfície de ataque
- Domínios, subdomínios, IPs e serviços expostos no período, incluindo o que não estava no inventário.
- Relatório de threat intelligence
- Credenciais e dados vazados, acessos à venda, domínios falsos, exposição de executivos e menções à marca encontrados nos 90 dias.
- Plano de mediação
- A lista de ações recomendadas para cada item, priorizada por risco, para a sua equipe tratar na ordem certa.
- Resumo executivo
- Uma visão de uma página com a evolução da exposição e as prioridades do trimestre, pronta para o board.
As três partes do relatório
Superfície, inteligência e ação em um documento só. Ameaça vira contexto, e contexto vira plano.
Superfície de ataque
Mapeamento de tudo que a empresa expõe: domínios, subdomínios, IPs, serviços e Shadow IT descoberto no período.
Threat intelligence
O que apareceu na deep e na dark web nos 90 dias: credenciais, dados à venda, domínios falsos e menções à marca.
Plano de mediação
A ação recomendada para cada item, priorizada por risco, para a sua equipe saber o que tratar primeiro.
Um exemplo do que aparece em 90 dias
Achados típicos de um CTI Strategic Report, da credencial vazada ao domínio falso.
CTI Strategic Report · 90 dias5 achados
- #01Crítico
Credencial de administrador vazada em combo
Senha de uma conta privilegiada apareceu em um vazamento recente e ainda era válida no acesso remoto.
- #02Alto
Dados de um executivo à venda em fórum
Informações pessoais de um diretor ofertadas em um fórum, material usado em fraude direcionada.
- #03Alto
Domínio typosquatting registrado
Um domínio parecido com o da empresa foi registrado no período, pronto para phishing contra clientes.
- #04Médio
4 subdomínios novos expostos
Serviços publicados no trimestre sem passar pela segurança, ampliando a superfície de ataque.
- #05Médio
Menção à marca em canal de fraude
A marca citada em um canal que vende golpes, sinal de campanha em preparação.
5 itens no plano de mediação, priorizados por risco
Para quem é
- Empresas que querem uma visão clara da exposição
- CISOs que reportam risco ao board por trimestre
- Quem já teve credenciais ou dados vazados
- Marcas fortes, alvo de fraude e typosquatting
- Quem quer começar com inteligência antes de assinar monitoramento
Etapas
- 1
Escopo
Cadastramos domínios, marcas, executivos e palavras-chave do seu interesse. Contrato e NDA antes de começar.
- 2
Coleta
O BreachFinder varre a superfície, a deep e a dark web em busca do que foi cadastrado nos últimos 90 dias.
- 3
Análise
Nossa equipe separa o que é risco real do ruído, dá contexto e monta o plano de mediação.
- 4
Entrega
Apresentamos o relatório e o resumo executivo, com reunião para discutir as prioridades.
Outros serviços
Offensive Security
Pentest, Red Team e phishing
Vulnerability Management
Varredura contínua e correção priorizada
Threat Intelligence
Vazamentos, dark web e uso da marca
Security Advisory
Governança, risco e compliance
CTI Strategic Report
Inteligência de ameaças dos últimos 90 dias
Você está nesta página
Dúvidas sobre o CTI Strategic Report
Se a sua dúvida não estiver aqui, pergunte direto para a equipe.
Enviar uma perguntaQual a diferença para o serviço de Threat Intelligence?
O serviço de Threat Intelligence é um monitoramento contínuo, com alerta em tempo real. O CTI Strategic Report é um documento fechado, uma fotografia dos últimos 90 dias com análise e plano de mediação. Dá para começar pelo relatório e evoluir para o monitoramento.
Precisamos liberar algum acesso?
Não. Trabalhamos a partir de fontes abertas, da deep e da dark web. Você só informa os domínios, marcas e executivos que quer que a gente acompanhe.
O relatório vem com o pentest do Essentials?
Sim. O plano XPSec Essentials já inclui um CTI Strategic Report de 90 dias. Esta página é para quem quer o relatório como serviço avulso ou recorrente, sem o pentest.
Dá para fazer recorrente?
Sim. Pontual funciona como fotografia do trimestre; recorrente entrega um novo relatório a cada 90 dias, para acompanhar a evolução da exposição.
O que é o plano de mediação?
É a lista de ações recomendadas para cada item encontrado, priorizada por risco: trocar uma credencial exposta, pedir a remoção de um domínio falso, fechar um serviço que não deveria estar no ar.
Artigos relacionados
Threat Intelligence
Um servidor mal configurado expôs três operações de phishing contra o Microsoft 365
Directory listing ligado e histórico de comandos acessível transformaram o servidor de um grupo de phishing em um livro aberto. Entenda o que os logs revelaram e como se defender de ataques AiTM e device code.
Red Team
Engenharia social: por que seus colaboradores são o vetor de ataque mais explorado
Firewalls não protegem contra manipulação humana. Entenda como ataques de engenharia social funcionam e como campanhas de phishing simulado reduzem esse risco.
Peça o seu CTI Strategic Report
Informe os domínios e marcas a monitorar. Em até 24h úteis você recebe escopo, prazo e preço do relatório.
Fale com nosso time
Prefere conversar antes? Agende uma reunião ou escreva para info@xpsecsecurity.io.