Infraestrutura externa: o perímetro exposto
Hosts e serviços acessíveis pela internet formam parte da superfície de ataque da empresa. A avaliação externa considera os ativos autorizados, os serviços observados e as condições relevantes para o objetivo do projeto.
IPs, nomes de host e responsabilidades sobre ativos de terceiros precisam ser esclarecidos antes da execução. A proposta define o perímetro e as restrições; o orçamento inicial pode começar com quantidades aproximadas.
Rede interna: acesso e limites entre ambientes
A avaliação interna considera um ponto de acesso e uma condição inicial acordados. Servidores, estações, equipamentos e segmentação podem fazer parte do escopo. A pergunta é o que o acesso a uma parte do ambiente representa para as demais, dentro dos limites contratados.
A forma de acesso à rede, as janelas e os contatos de apoio são combinados no planejamento. Ambientes com exigências de disponibilidade precisam de cuidados específicos e de regras claras antes de qualquer teste.
Como evitar dupla contagem de hosts
Separe hosts externos e internos no configurador. Um servidor que já foi contado em uma categoria não precisa ser somado automaticamente na outra. Se o mesmo ativo deve ser avaliado de perspectivas diferentes, explique essa necessidade para o escopo ser ajustado.
Um domínio pode apontar para diferentes hosts e um host pode oferecer vários serviços. O número de ativos, isoladamente, não define todo o esforço. Inventário, tecnologias, serviços, acessos e profundidade da avaliação também são considerados.
O resultado precisa ser acionável
O relatório organiza evidências, impacto, severidade e recomendações para orientar as correções. A visão executiva apoia a decisão; o detalhamento técnico ajuda a equipe a compreender o que foi observado e quais mudanças devem ser avaliadas.
O reteste pode fazer parte da proposta para verificar os itens acordados após a correção. Se ainda não tiver o inventário, peça orientação no configurador. O escopo será alinhado antes da contratação e da execução.
Perguntas sobre redes e infraestrutura
Servidor físico e máquina virtual são a mesma unidade?
A contagem inicial deve refletir os hosts ou instâncias que serão avaliados, e não apenas o equipamento físico. A composição e os limites são confirmados no alinhamento.
Preciso informar todos os IPs no formulário?
Não. O formulário pede quantidades e contexto. A lista técnica e as autorizações são compartilhadas posteriormente pelo canal combinado.