Buteo
Auditoria da superfície de ataque externa
O que a internet sabe sobre o seu domínio, antes que alguém o use contra si: falhas pontuadas e com evidência, cada análise comparada com a anterior, e um assistente que explica o que cada falha significa e propõe o que fazer.
Contacte-nos Ver todos os produtosO que apareceu, o que desapareceu, o que mudou de gravidade. Registado como eventos com histórico.
O que cada falha significa para o seu domínio, o passo seguinte sugerido, a alteração proposta. Aplica-a com um clique.
A vista de fora
O Buteo lê o que o seu domínio já publica na internet, do registo SPF ao certificado, dos subdomínios esquecidos aos cabeçalhos em falta, e transforma-o em falhas pontuadas, com evidência e ciclo de vida. Depois volta a analisar e diz-lhe o que mudou, e um assistente dentro do produto explica o que cada falha significa para si e propõe o passo seguinte. Nada a instalar, sem agentes. Só analisa domínios cuja titularidade foi provada, lê o que é público, e vai um passo além, a uma lista curta de caminhos conhecidos, apenas com a sua autorização escrita.
O Ibex é a vista de dentro, o appliance selado na rede onde a cloud não chega. O Buteo é a outra: o seu domínio como qualquer pessoa na internet o vê. Um buteo é uma águia-de-asa-redonda, a ave de rapina que circula alto e lê o terreno lá em baixo, que é exatamente o ponto de vista que adota.
A superfície que ninguém revê
A maioria das organizações sabe o que corre dentro da sua infraestrutura, e muito menos sobre o que a sua infraestrutura diz ao mundo. Um registo SPF terminado em soft fail que nunca foi corrigido. Um subdomínio de uma campanha de 2019 que ainda aponta para um serviço cancelado. Um certificado que expira a um sábado. Um cabeçalho de segurança perdido numa migração.
Nada disto aparece num inventário interno, e tudo isto está visível para quem se der ao trabalho de olhar. Quando é encontrado, costuma ser encontrado primeiro pela pessoa errada.
Problemas, não relatórios
O Buteo pergunta o que o domínio publica e avalia-o como o faria um servidor recetor ou um browser: não se existe um registo SPF, mas se ele trava uma mensagem forjada; não se o DMARC está definido, mas se está a rejeitar ou apenas a observar.
Cada falha tem uma gravidade, uma explicação, a sua evidência e um ciclo de vida próprio. Volte a correr a análise e o Buteo mostra o que mudou entre as duas, que é a pergunta que realmente interessa a partir da segunda semana.
Primeiro a prova, e nunca além do que autorizou
Duas regras separam o Buteo de um scanner que se pode apontar a qualquer lado.
O motor recusa analisar um domínio enquanto a sua titularidade não estiver provada: um registo TXT, um ficheiro num local conhecido, ou um desafio por email. E por omissão lê apenas o que o domínio publica: nunca experimenta credenciais, nunca constrói um pedido para um caminho que o domínio nunca anunciou, e nunca confirma uma fraqueza explorando-a. Um CNAME pendente é reportado, nunca reclamado. Um cookie fraco é reportado, nunca reutilizado.
Há uma exceção controlada. Três verificações pedem caminhos conhecidos, o painel de administração, a documentação da API e os ficheiros que não deviam estar acessíveis, e correm apenas para um domínio coberto por uma autorização escrita registada na sua conta: quem a deu, quando, que documento, e até quando. Mesmo assim nada é explorado, e nunca é copiado o conteúdo de um ficheiro exposto, apenas o facto de ter respondido. Adivinhar nomes de subdomínios está desligado até o ligar. Cada relatório diz qual destas coisas aconteceu, para nunca reclamar uma contenção que a análise não manteve.
IA na análise e na decisão
O Teo, o assistente dentro do Buteo, conhece a sua conta e a ajuda do próprio produto. Lê as suas falhas, explica o que cada uma significa para o seu domínio, sugere o que fazer a seguir, as palavras-chave que faltam a um projeto, um horário de análise, um canal de alerta, um colega a convidar, e propõe a alteração.
Aplica-a com um clique, e nada na conta muda sem esse clique. Responde sobre a sua conta e sobre o Buteo e sobre mais nada, com as permissões de quem pergunta.
Aberto aos seus próprios agentes
Os agentes que a sua organização já usa podem fazer ao Buteo as mesmas perguntas, através de um servidor MCP remoto com OAuth. Uma organização por ligação, as mesmas ferramentas e as mesmas permissões da pessoa que a ligou, e cada pergunta registada na atividade da conta.
Um agente pode ler os seus domínios, a última análise e as suas falhas, e propor uma análise ou uma mudança de estado. Como o Teo, propõe; uma pessoa aplica.
Funcionalidades principais
Titularidade provada primeiro
Um registo TXT, um ficheiro num local conhecido ou um desafio por email. Enquanto um deles não resultar, o motor recusa analisar.
Postura de email que funciona
SPF resolvido por inteiro com a contagem de consultas, DMARC verificado quanto a rejeitar ou não, a cadeia DNSSEC seguida até à raiz.
TLS, cabeçalhos e cookies
Protocolos e cifras classificados, a cadeia de certificados e o tempo que lhe resta, cada cabeçalho em falta com o que a sua ausência permite.
O perímetro que esqueceu
Subdomínios, CNAME pendentes expostos a takeover, portas acessíveis, blocos de IP e ASN, e domínios semelhantes registados por terceiros.
O que mudou desde ontem
Cada análise é comparada com a anterior. A mudança que merece alerta é separada do ruído recorrente, os eventos alimentam um histórico, e o alerta segue por email, Slack, Teams, Jira ou ServiceNow.
Falhas com ciclo de vida
Gravidade, explicação e evidência por falha, e um estado próprio: nova, reconhecida, resolvida, risco aceite. Um risco aceite regista porquê, quem e até quando, e na data de revisão volta a nova.
Um assistente na análise
O Teo lê as suas falhas, explica o que cada uma significa para o seu domínio, sugere o passo seguinte e propõe a alteração. Aplica-a com um clique; sem ele nada muda.
Relatórios que se conseguem ler
PDF, Word ou PowerPoint a partir dos mesmos dados e dos mesmos gráficos, por domínio, por projeto ou para toda a organização, com a identidade do Buteo ou com a sua.
Um passo além do público, só com autorização
Por omissão nada é pedido que o domínio nunca tenha anunciado. Três verificações de caminhos conhecidos correm apenas com uma autorização escrita registada na sua conta, e nenhuma fraqueza é confirmada explorando-a.
Como funciona
Provar o domínio
Um registo TXT, um ficheiro num local conhecido ou um desafio por email. Enquanto um deles não resultar, nada é analisado.
O Buteo lê o que é público
Postura de DNS e de email, transporte de correio, DNSSEC, subdomínios, portas, TLS, cabeçalhos, cookies, tecnologias, IP e ASN. Com a sua autorização escrita, também uma lista curta de caminhos conhecidos.
Falhas, com ciclo de vida
Gravidade, explicação e evidência por falha, e um estado que é seu: nova, reconhecida, resolvida, risco aceite. O Teo explica a falha e propõe o passo seguinte.
A análise seguinte diz o que mudou
Agendada ou a pedido. A mudança que merece alerta é separada do ruído e segue por email, Slack, Teams, Jira ou ServiceNow para quem precisa de saber.
Um relatório que se consegue ler
PDF, Word ou PowerPoint a partir dos mesmos dados e gráficos, por domínio, por projeto ou para toda a organização. A pedido, ou com agenda nos planos superiores.
Três planos
Os três planos correm a mesma auditoria, todas as verificações em todos os planos. Diferem em quantos domínios comportam, com que frequência cada um é analisado, e no que acontece entre análises. Diga-nos por quantos domínios responde e dizemos-lhe qual se ajusta.
| Plano | Para quem é | O que acrescenta |
|---|---|---|
| Freeum domínio | A auditoria completa de um domínio verificado, uma vez, com as ferramentas. | Todas as verificações, o relatório em PDF, o validador de registos DNS, o teste de conectividade e as ferramentas de CSR, e as dicas e a lista de configuração do Teo. |
| Proaté dez domínios | Quem precisa de saber o que mudou desde ontem. | Uma análise semanal por domínio, monitorização contínua, alertas por email, Slack, Teams, Jira ou ServiceNow, relatórios agendados, Word e PowerPoint, a conversa com o Teo, acesso para os seus agentes, e a autorização escrita para as três verificações extra. |
| Enterpriseaté cem domínios | Um grupo, um portefólio de marcas, ou a auditoria de terceiros. | Análises diárias, a sua própria marca nos relatórios, e um endereço de análise só seu. |
As regras que definem o produto
Só domínios verificados
Não há forma de analisar, a partir da sua conta, um domínio que não tenha provado. É um limite jurídico e contra abusos, não uma formalidade.
Um scanner honesto
Cada host em que o Buteo toca consegue ver quem está a perguntar e para onde escrever. Respeita pedidos de exclusão e responde a denúncias de abuso.
Uma pontuação que diz o que é
A pontuação de risco é uma heurística indicativa, e o relatório identifica-a como tal em vez de a apresentar como uma norma que não é.