Exposição

O que expõe: vulnerabilidades, fugas, sites, servidores e cópias de segurança

O SOC acompanha o que um atacante vê de si antes de o explorar: as falhas do seu parque, as suas credenciais em circulação, os domínios que imitam o seu, os seus sites, os seus servidores e as suas cópias de segurança.

Todas as capturas de ecrã provêm da consola LuxGap SOC, num cliente de demonstração: a empresa Nordlux Manufacturing e os seus dados são fictícios.

Vulnerabilidades

As falhas do seu parque, desde quando estão abertas e quando são corrigidas

Os resultados do scanner de vulnerabilidades da LuxGap são relidos a cada 6 horas. Cada falha é acompanhada desde a primeira deteção até à correção constatada, com o prazo mediano de correção e o estado em qualquer dia passado.

Uma ficha por falha acima do limiar: CVE, pontuação CVSS, hosts afetados, solução
Hosts mais expostos e famílias de falhas
Vigilância de CVE: as falhas publicadas nos produtos do seu inventário, versão comparada, as já exploradas assinaladas (catálogo KEV da CISA)
Triagem de cada CVE: nova, assumida, mitigada, falso positivo, risco aceite

Exemplo — cliente de demonstração

O firewall FortiGate tem a CVE-2024-21762, uma falha da VPN SSL já explorada: está à cabeça dos hosts mais expostos e o reteste do teste de intrusão confirma que continua por corrigir.

Implementação: Scanner ligado ao SOC por VPN, uma pasta por cliente. Vigilância de CVE: um inventário de ativos com editor, produto e versão.

Consola LuxGap SOC: vulnerabilidades por gravidade e hosts mais expostos — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Consola LuxGap SOC: vigilância de CVE cruzada com o inventário dos ativos — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Scans externos

O que expõe na Internet, analisado apenas com o seu acordo escrito

Os alvos expostos (portal, site, VPN, correio eletrónico) são analisados a partir do escritório da LuxGap, segundo uma programação ou a pedido. Nenhum scan é lançado sem uma autorização escrita ativa e nenhum cliente está autorizado por predefinição.

Scan prudente: débito limitado, nenhum teste de negação de serviço, de força bruta nem intrusivo
Nunca um alvo industrial
Histórico dos scans, constatações arrumadas com as outras vulnerabilidades

Exemplo — cliente de demonstração

O perímetro exposto é analisado todas as terças-feiras, antes da abertura dos escritórios; o controlo desta manhã já não vê a porta SSH 2222, fechada pela célula de crise.

Implementação: Mandato de scan assinado e operação autorizada no seu quadro contratual.

Consola LuxGap SOC: scans autorizados por mandato, programação e histórico — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Superfície exposta

Os anfitriões que expõe na Internet, encontrados todos os dias sem instalar nada

Para cada um dos seus domínios, o SOC lê todos os dias os certificados publicados nos registos públicos Certificate Transparency, deduz deles os nomes dos seus anfitriões, resolve-os e verifica se respondem na web. Compara-os com o que já é analisado: um anfitrião novo, ativo e não vigiado gera um alerta.

Apenas fontes públicas: certificados, DNS e um simples pedido HEAD, sem varrimento de portas
O pedido HEAD só é enviado para um domínio de que é proprietário (verificado no seu Microsoft 365 ou declarado pela LuxGap)
Nunca é sondado um endereço privado nem um segmento industrial
A primeira passagem faz o levantamento inicial: só os anfitriões que surgem depois são «novos»
Nada é acrescentado aos scans sem a decisão de um analista

Exemplo — cliente de demonstração

São vistos sete anfitriões. A extranet de fornecedores, surgida há três dias nos certificados públicos, responde na web e não é coberta por nenhum scan: é o ativo exposto não vigiado. A intranet, num endereço privado, nunca é sondada.

Implementação: Incluído assim que o SOC conhece os seus domínios (auditoria DNS, Microsoft 365). Visível para o seu administrador, nunca para contas só de leitura.

Consola LuxGap SOC: superfície exposta, anfitriões encontrados nos certificados públicos e a sua cobertura pelos scans — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Testes de intrusão

Um teste de intrusão acompanhado de ponta a ponta e a prova do que a supervisão viu

O perímetro, as regras de intervenção, as constatações e os retestes vivem na consola. Durante a janela de teste, cada ação do auditor é confrontada com o que o SOC viu: alerta gerado, simples registo ou invisível.

Constatações classificadas em CVSS 3.1, provas quantificadas, retestes, relatório PDF
Cobertura do perímetro: a parte dos elementos realmente integrados na supervisão
Taxa de deteção e prazo mediano de deteção medidos
Guia de implementação em 26 passos: máquina de recolha, VPN, ativos, sonda

Exemplo — cliente de demonstração

No dia do reteste, cinco ações do auditor geram um alerta em 1 a 9 minutos; o phishing continua invisível e o relatório di-lo.

Implementação: Opção, realizada pelos especialistas da LuxGap; a consola acompanha o teste, não o realiza.

Consola LuxGap SOC: teste de intrusão, cobertura do perímetro e desenrolar da campanha — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Fugas e domínios imitadores

As suas credenciais em circulação e os domínios que imitam o seu

São consultadas treze fontes de informação para os seus domínios, e um serviço especializado lista as contas da sua organização encontradas em fugas de credenciais. Todas as noites, as variantes do seu nome de domínio são calculadas e as que existem realmente são assinaladas.

Vigilância dos seus domínios de diária a anual, semanal por predefinição; alerta a cada novidade
Contas expostas verificadas até de hora a hora, com alerta logo que são detetadas
Nenhuma palavra-passe conservada; exportações em Excel e PDF sem palavra-passe
Domínios imitadores: letra parecida, incluindo cirílica ou grega, omissão, hífen, acrescento, outra extensão; «O que fazer?» em cinco passos, até à remoção
Para cada domínio imitador ativo: servidor de correio, data de criação do domínio e certificado emitido, para saber qual está pronto a ser usado
Postos infetados por um ladrão de credenciais (infostealer): site afetado, posto e identificador mascarados tal como a fonte os fornece, nunca uma palavra-passe; um alerta por posto, e o corte das sessões proposto a um analista
Validade de cada credencial exposta: provavelmente ainda válida, alterada desde a fuga ou não verificável, segundo a data da última alteração de palavra-passe no Microsoft 365; o SOC nunca testa uma palavra-passe roubada

Exemplo — cliente de demonstração

As credenciais de quatro colaboradores constam da compilação «Collection 2026-Q2»: uma é provavelmente ainda válida, duas foram alteradas desde então. Dois postos infetados continuam por tratar, e o domínio nordlux-dem0.example, com um zero no lugar do o, está ativo no DNS com um servidor de correio.

Implementação: Os seus domínios colocados sob vigilância pela LuxGap. A validade das credenciais é lida no seu Microsoft 365 ligado.

Consola LuxGap SOC: postos infetados por um ladrão de credenciais, posto e identificador mascarados — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Consola LuxGap SOC: domínios imitadores com servidor de correio, idade e certificado, e validade das credenciais expostas — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Vigilância direcionada

Os seus dirigentes, os seus endereços IP e as suas marcas, procurados nas fugas

Além dos seus domínios, mantém uma lista de vigilância de até 75 entradas: os endereços de e-mail dos seus dirigentes (um a cinco cada), os seus endereços IP, as suas marcas e palavras-chave. Cada entrada é procurada nas fontes de fugas já ligadas ao SOC, e é enviado um alerta quando surge algo novo.

Cada entrada é procurada todas as semanas ou todos os meses, e todos os dias para um dirigente
Gravidade alta quando um dirigente é encontrado, crítica se a sua palavra-passe constar de uma fuga com menos de um ano
O seu administrador só acrescenta endereços dos seus domínios verificados, procurados 24 horas após serem acrescentados; o endereço pessoal de um dirigente passa pela LuxGap
Uma marca ou palavra-chave nunca serve para encontrar uma pessoa
Nenhuma palavra-passe conservada; uma fonte que não foi consultada é indicada, nunca apresentada como «nada encontrado»

Exemplo — cliente de demonstração

São vigiados dois dirigentes, um intervalo de endereços IP e duas marcas. O endereço pessoal da diretora-geral consta, com a sua palavra-passe, da fuga de um serviço de reservas de 2024: resultado novo, gravidade alta.

Implementação: Nada a instalar: o seu administrador cria as entradas na consola, ou a LuxGap cria-as por si. Nomes e endereços dos dirigentes reservados ao seu administrador e à LuxGap, nunca visíveis para contas só de leitura.

Consola LuxGap SOC: vigilância direcionada, dirigentes, endereços IP e marcas vigiados, com o resultado de um dirigente — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Ransomware

Seja avisado quando a sua organização ou um dos seus fornecedores aparecer no site de fuga de dados de um grupo de extorsão

Os grupos de extorsão publicam a lista das suas vítimas para exercer pressão. O SOC lê estas publicações a cada 30 minutos e cruza-as com os seus domínios e com os dos seus fornecedores. Uma publicação que cite um dos seus domínios gera um alerta crítico; a de um fornecedor, um alerta de gravidade alta.

Nenhum nome de cliente nem de fornecedor é enviado à fonte: o feed público é lido na íntegra e depois cruzado na LuxGap
Uma correspondência apenas pelo nome continua a ser uma hipótese: um analista qualifica-a antes de qualquer alerta
Um domínio ou um fornecedor acrescentado é comparado com todo o histórico já recolhido
O alerta de um fornecedor diz o que fazer: contactá-lo, reler o contrato e o acordo de tratamento de dados, renovar os segredos partilhados
Ameaças do país: as publicações dos últimos 30 ou 90 dias, por grupo e por país

Exemplo — cliente de demonstração

A PayLux Services S.A., o prestador de processamento salarial, aparece no site de fuga de dados de um grupo de extorsão há 12 dias: a consola assinala-o, com o procedimento a seguir junto do fornecedor.

Implementação: Incluído. Os seus domínios (auditoria DNS) e o site web de cada fornecedor (registo de terceiros) tornam o alerta automático.

Fonte das publicações: RansomLook (www.ransomlook.io), licença CC BY 4.0.

Consola LuxGap SOC: publicações de sites de fuga de dados cruzadas com o cliente e os seus fornecedores — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Consola LuxGap SOC: publicações dos grupos de extorsão por grupo e por país — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Sites e serviços online

Seja avisado assim que um site, uma API ou um servidor de correio eletrónico deixar de responder

Sete tipos de monitores: site web, API, porta TCP, ping, correio eletrónico (SMTP, POP3, IMAP), listas negras e sinal de vida. O monitor web controla o código de resposta, a latência, uma palavra-chave, o certificado, a expiração do domínio e a desfiguração.

Alerta 21 dias antes do fim da validade de um certificado, 30 dias antes da de um domínio
Alerta após duas falhas consecutivas, para evitar falsas avarias
Uma alteração de conteúdo é decidida pela IA da LuxGap antes de se concluir pela desfiguração

Exemplo — cliente de demonstração

O portal de clientes esteve indisponível três horas (erro 502) e depois voltou; o seu certificado expira dentro de 12 dias e coloca-o em «degradado».

Implementação: Basta um endereço.

Consola LuxGap SOC: monitores de sites, de APIs e de correio eletrónico — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

DNS

O seu domínio auditado numa tabela: correio eletrónico, assinatura, segurança

Onze controlos nos seus domínios: MX, A, AAAA, NS, SPF, DMARC, DKIM, DNSSEC, CAA, MTA-STS e BIMI, cada um com o registo observado e a recomendação.

Até 20 domínios acompanhados
Exportação em PDF com a matriz domínios × controlos
Nenhum conector necessário

Exemplo — cliente de demonstração

O SPF e o DKIM estão conformes, mas o DMARC continua em observação: a consola recomenda passar a quarantine e depois a reject.

Implementação: Basta um nome de domínio.

Consola LuxGap SOC: verificação DNS pública de um domínio — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Servidores

O estado de cada servidor e o que deriva, sem abrir uma única porta

Um agente leve, Linux ou Windows, envia as suas medições a cada 60 segundos em HTTPS de saída. Cada indicador abre-se na sua lista: falhas de início de sessão SSH e RDP, contas ligadas, portas em escuta, tarefas agendadas, administradores locais.

Postura e deriva com a respetiva antiguidade: «reinício necessário há 12 dias»
Pontuação de segurança diária, histórico da memória e do disco em 30 dias
Vigilância de IA da infraestrutura: um risco crítico ou elevado torna-se um alerta acompanhado

Exemplo — cliente de demonstração

O servidor ERP sofre 212 tentativas de início de sessão SSH falhadas em 24 horas através do redirecionamento da porta 2222; a vigilância de IA relaciona esta porta com o firewall vulnerável e com o salto para os outros servidores.

Implementação: O agente instalado em cada servidor, com um token próprio desse servidor.

Consola LuxGap SOC: vigilância de IA da infraestrutura e servidores supervisionados — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Cópias de segurança

O que é copiado, onde, e o alerta quando uma cópia falha ou se cala

Bases de dados, pastas e volumes são copiados para o seu NAS Synology, encriptados para duas chaves. Uma falha gera um alerta, e um silêncio também: bastam dois períodos em falta.

Síntese por servidor e procedimento de restauro gerado para cada cópia de segurança
Cópias externas vigiadas por sinal de vida
Alertas do seu NAS Synology integrados na consola

Exemplo — cliente de demonstração

A cópia dos volumes do portal de clientes falhou há três dias, quota atingida; a do dia seguinte voltou a verde.

Implementação: Um NAS Synology acessível ao SOC.

Consola LuxGap SOC: cópias de segurança vigiadas, replicação externa e tarefas configuradas — Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Relatório de exposição

Antes de qualquer contrato: o que o seu domínio revela a um atacante, avaliado em 100

A partir apenas do seu nome de domínio, um analista da LuxGap elabora o seu relatório de exposição: o que qualquer pessoa pode saber sobre si sem tocar num único dos seus servidores. Correio e DNS, certificados públicos, domínios que imitam o seu, sites de fuga dos grupos de extorsão, contas dos seus colaboradores em fugas, postos infetados: cada constatação diz porque importa e o que a LuxGap faria.

Apenas fontes públicas e passivas: nenhuma ligação aos seus servidores, nenhum pedido web, nenhum teste de portas
Nota em 100 cuja fórmula consta do relatório (onze indicadores); o que não pôde ser medido é indicado, nunca contado como zero, e nenhuma nota é dada abaixo de 50 % de cobertura
Apenas números e categorias: nenhum nome, nenhum endereço, nenhuma palavra-passe
Um levantamento numa data, nem auditoria nem certificação; o seu conteúdo é apagado ao fim de 30 dias

Exemplo — domínio fictício

Para nordlux-demo.example: DMARC em modo «none», uma variante do domínio capaz de receber correio, seis contas de colaboradores em fugas e um posto infetado, nada nos sites de fuga. Nota C, 69 em 100.

Implementação: Serviço faturado mediante orçamento, alguns dias de trabalho. Basta o seu nome de domínio; o relatório é entregue em PDF, em francês.

Relatório de exposição LuxGap SOC de um domínio fictício: nota C, 69 em 100, síntese e primeiro controlo detalhado — Domínio fictício, dados fictícios. Clique na imagem para a ampliar.

Estes módulos, no seu próprio perímetro

Descreva o que pretende monitorizar: orçamento firme no prazo de 24 h, contrato anual, perímetro garantido a 100%.

Solicitar integração Ver os preços

Está a sofrer um incidente neste momento? Ligue para o +352 621 583 116.