Demonstração. Nada é salvo e não precisa de login. Responda à vontade ou use o exemplo para ver o resultado.
Cibersegurança
Diagnóstico de Segurança Cibernética e Continuidade
0/150
Responda com honestidade: o objetivo é a lista de lacunas certa, não uma nota alta. Nesta demonstração nada é salvo.Informe o tipo de evidência de cada resposta; respostas apenas declaradas pesam menos.
Pendentes para enviar: exposição 17, críticos 14, maturidade 119.
Evidências técnicas externas
A Vetor não executa varreduras nem testes nos seus sistemas. A empresa executa (ou contrata) e envia o relatório para análise.
- E01 · Relatório de varredura externa de vulnerabilidades (Obrigatório, validade 90 dias)Todos os IPs e domínios públicos da empresa (lista anexa); nome da ferramenta e de quem executou; data; portas e serviços expostos; vulnerabilidades por criticidade (CVSS) com identificação CVE; plano ou status de correção dos achados críticos e altos.
- E02 · Relatório de teste de invasão (pentest) externo (Recomendado, validade 12 meses)Executado por terceiro independente; escopo; metodologia (ex.: OWASP, PTES); achados por criticidade; evidências; recomendações; relatório de reteste das correções.
- E03 · Postura de segurança de e-mail (SPF, DKIM, DMARC) (Obrigatório, validade 30 dias)Registros DNS de SPF, DKIM e DMARC de todos os domínios da empresa (inclusive os que não enviam e-mail); política DMARC vigente; relatório agregado DMARC recente, se disponível.
- E04 · Relatório de exposição de credenciais / vazamentos (Recomendado, validade 90 dias)Credenciais corporativas encontradas em vazamentos e infostealers; data da exposição; ação tomada (reset). Pode ser gerado pelo serviço de monitoramento contratado.
- E05 · Relatório de postura de configuração de nuvem (Obrigatório, validade 30 dias)Pontuação e recomendações da ferramenta nativa (ex.: Microsoft Secure Score, Google Workspace Security Health) ou de CSPM; lista de configurações críticas abertas.
- E06 · Relatórios de cobertura de MFA e de EDR (Obrigatório, validade 30 dias)Exportação dos consoles: total de usuários × usuários com MFA; total de equipamentos no inventário × equipamentos com EDR ativo.
- E07 · Relatório do último teste de restauração de backup (Obrigatório, validade 6 meses)Data; sistemas restaurados; tempo medido; comparação com RTO; falhas encontradas e correções.
- E08 · Rating externo de segurança (se já existir) (Opcional, validade 90 dias)Relatório de plataforma de rating (ex.: BitSight, SecurityScorecard) já contratada pela empresa. Não exigir contratação.