Nível Advanced
SORT ThreatLens: inteligência de ameaças que fala da sua tecnologia, não do mundo
Inteligência de ameaças contextualizada ao parque tecnológico do cliente e priorizada por criticidade, integrada ao ciclo de riscos do SGSI.
Que problema resolve
Os boletins de vulnerabilidades são inabarcáveis e quase tudo neles não se aplica. O resultado previsível é que ninguém os lê, e a vulnerabilidade que realmente importava passa despercebida entre centenas que não importavam. O ThreatLens inverte a ordem: parte do inventário tecnológico da organização e só informa o que toca esse inventário, com a análise de por que importa e o que fazer.
Para quem é
- Organizações sem equipe dedicada a monitorar ameaças, que precisam do sinal sem o ruído.
- SGSI que precisam demonstrar em auditoria o controle de inteligência de ameaças incorporado na versão 2022 da ISO/IEC 27001.
- Direções que precisam de uma leitura executiva do panorama de risco, não de um despejo técnico.
Capacidades
01
Contextualização
A análise parte do inventário tecnológico do cliente: sistemas operacionais, plataformas, serviços expostos e fornecedores. O que não se aplica não é informado.
02
Priorização por criticidade
Cada achado é ponderado por severidade, explorabilidade observada e exposição real do ativo, de modo que a lista de ação seja curta e ordenada.
03
Alertas fora de ciclo
Diante de uma vulnerabilidade crítica ou de uma campanha ativa que afete o cliente, a comunicação não espera o relatório do mês.
04
Relatório executivo
Relatório mensal com a leitura do panorama, as tendências do setor e o estado das ações, pronto para a análise crítica pela direção.
O que inclui a implantação
- Levantamento do inventário tecnológico e dos ativos expostos.
- Definição dos limiares que disparam um alerta fora de ciclo.
- Relatório periódico com achados priorizados e ações recomendadas.
- Relatório executivo mensal integrado ao ciclo de riscos do SGSI.
Perguntas frequentes
Qual é a diferença em relação a um feed de vulnerabilidades?
Um feed publica tudo e deixa a filtragem por conta do cliente. O ThreatLens faz a filtragem: cruza o fluxo com o inventário concreto da organização e entrega apenas o que a afeta, com a explicação de por que importa e qual ação cabe. Na prática, a diferença é entre centenas de entradas por mês e algumas poucas acionáveis.
Cobre o controle de inteligência de ameaças da ISO/IEC 27001:2022?
Sim. A versão 2022 incorporou a inteligência de ameaças como novo controle do Anexo A e exige que a informação coletada seja analisada e utilizada. O ThreatLens produz exatamente essa evidência: coleta, análise contextualizada e uso documentado dentro do ciclo de riscos.
Exige instalar algo na nossa infraestrutura?
Não. O serviço se apoia no inventário declarado e em fontes externas; não implanta agentes nem acessa os sistemas internos do cliente. Quando também se quer ver a exposição real de fora, o serviço adequado é o SORT ASM.