Como é um relatório.
Vê os resultados na consola da área de cliente e num relatório em PDF. O relatório de exemplo mostra uma empresa fictícia com o domínio example.com e achados típicos.
PDF, aprox. 260 KB, abre num novo separador
A consola de demonstração
Na área de cliente não trabalha com PDFs, mas sim com a consola: todos os achados de todos os serviços, filtráveis por serviço, gravidade e estado. A consola de demonstração mostra isto com dados de exemplo, sem necessidade de iniciar sessão.
Abrir consola de demonstraçãoO que contém o relatório
Resumo
Data, âmbito e número de sistemas verificados. Além disso, a pontuação de exposição: a prioridade média de todos os achados, de 0 a 100. Quanto mais baixa, melhor.
O mais importante primeiro
Os cinco achados que deve tratar primeiro, com o sistema afetado e uma recomendação concreta.
Todos os achados por sistema
Cada host com os seus achados, ordenados por prioridade. Os sistemas sem achados também são listados.
Metodologia
Que fontes e métodos de verificação foram utilizados, para que os auditores possam acompanhar o procedimento.
Relatórios para a direção e comprovativos
- Relatório de gestão: evolução dos achados ao longo de 30, 90 ou 365 dias, tempos de correção e riscos em aberto, de forma compreensível para a direção
- Relatório de comprovação NIS2: correspondência dos resultados com o art. 21.º da NIS2, inventário dos sistemas verificados, tempos de correção face às metas, registo de verificações e riscos aceites com justificação
- Todos os relatórios em português, inglês, alemão, espanhol ou francês, no plano Professional com o logótipo da sua empresa
- No plano Professional também exportação CSV e uma API para as suas próprias análises
Excerto dos dados de exemplo
É assim que os achados aparecem na consola: prioridade, gravidade, sistema afetado e estado.
| Prio | Achado | Ativo | Gravidade |
|---|---|---|---|
| 100 | Apache Log4j remote code execution (Log4Shell)EXPLORADOS | srv-web-01 | Crítica |
| 94 | Citrix NetScaler session token leak (Citrix Bleed)EXPLORADOS | vpn.example.com | Crítica |
| 88 | Legacy authentication not blocked by conditional accessEXPLORADOS | entra:tenant | Alta |
| 81 | OpenSSH signal handler race condition (regreSSHion)EXPLORADOS | srv-db-02 | Alta |
| 74 | SQL injection in search parameter | shop.example.com | Crítica |
| 65 | S3 bucket publicly readable | aws:prod-account | Alta |
Como é a sua superfície de ataque?
Analisamos gratuitamente a sua superfície de ataque externa e apresentamos o resultado em 30 minutos.