Superfície digital
Levantamento de presença externa e sinais relacionados à organização.
- Domínios e subdomínios
- Serviços e tecnologias publicamente observáveis
- Presença digital e relações entre ativos
SECURITY / EXPOSURE INTELLIGENCEEntenda o que sua presença digital revela.
Mapeamento e análise de exposição externa com foco em contexto empresarial, priorização e redução de risco.
ESCOPO
Uma leitura estruturada da exposição corporativa.
A composição final depende do escopo autorizado e do ambiente da empresa. A KORINT pode organizar o trabalho em frentes complementares.
Exposição de informação
Análise de informações disponíveis publicamente e de sua utilidade potencial para terceiros.
- Documentos e metadados públicos
- Informações corporativas e operacionais
- Correlação entre fontes abertas
Pessoas e identidade
Visão empresarial sobre sinais públicos relacionados a identidade e exposição humana, dentro do escopo legal e autorizado.
- Exposição de contatos corporativos
- Relações organizacionais públicas
- Sinais que ampliem risco de engenharia social
Relatório executivo
Transformação dos achados em uma narrativa de risco compreensível para decisão.
- Classificação por prioridade
- Evidências e contexto
- Recomendações de mitigação
ENTREGÁVEL
O valor está na correlação.
O relatório não deve ser uma coleção de prints. Ele precisa explicar como os sinais se relacionam, quais são relevantes, o que pode ser reduzido e o que exige validação adicional.
LIMITES E RESPONSABILIDADE
Segurança com escopo claro.
Atividades que envolvam testes ativos, acesso a sistemas, validação técnica intrusiva ou tratamento de dados específicos exigem autorização e escopo próprios. A análise de exposição não equivale a certificação, auditoria independente ou garantia de ausência de vulnerabilidades.
PRÓXIMO PASSO
Defina o escopo da análise.
Começamos entendendo o contexto da empresa, ativos envolvidos e objetivo do trabalho.