Discovery: como a Strike mapeia sua superfície de ataque

Sua superfície de ataque não é estática. Novos endpoints aparecem, as aplicações mudam, a infraestrutura evolui, e o que estava no escopo ontem pode não refletir o que está exposto hoje.

Antes de testar sua superfície de ataque, você precisa saber o que realmente existe nela.

As capacidades de Discovery da Strike mapeiam automaticamente o que precisa ser testado, transformando uma superfície de ataque em constante mudança em um escopo claro e revisável que se mantém alinhado com o seu ambiente.

O que é o Discovery

Antes de a Strike testar qualquer coisa, precisamos saber o que realmente existe para testar. O Discovery é o processo automatizado que mapeia sua superfície de ataque: os endpoints, páginas e pontos de acesso que compõem uma aplicação, API ou ativo de infraestrutura, para que sua Threat Emulation cubra o que importa, não um palpite.

O Discovery não é um produto à parte nem uma etapa extra que você precisa gerenciar. É a forma como a Strike transforma "testar nossa plataforma" em um escopo definido, dimensionado e revisável, sem que você precise enumerar cada endpoint manualmente.

Como funciona

1. Você fornece um ponto de entrada.

Um domínio, uma URL base de API ou um IP, além, opcionalmente, de credenciais de teste, fluxos específicos que você queira cobrir (login, pagamentos, admin), ou uma especificação de API (Swagger/Postman), se você tiver uma. Quanto mais informações você nos der, com mais precisão o Discovery pode mapear sua superfície.

2. O Discovery é executado.

O agente de Discovery da Strike rastreia a partir desse ponto de entrada, identificando páginas, endpoints e, para ativos de infraestrutura, subdomínios e hosts associados. A maioria das execuções é concluída em cerca de uma hora; ambientes maiores ou mais complexos podem levar mais tempo.

3. Sua superfície é dimensionada, e cabe a você revisá-la.

Quando o Discovery termina, você vê exatamente o que foi encontrado. Você pode excluir qualquer coisa que não deva ser testada, a qualquer momento. O que o Discovery retorna se torna o escopo definido da sua Threat Emulation: nem mais, nem menos.

4. Sua Threat Emulation é executada exatamente sobre esse escopo.

O teste cobre a superfície que o Discovery mapeou e que você confirmou. Nada fora desse escopo é testado sem o seu conhecimento.

O que isso significa para você

Você mantém o controle do escopo. O Discovery propõe, você decide. Tudo o que você excluir permanece excluído. A Strike nunca o adiciona de volta em seu nome.

Sem custos surpresa. O Discovery em si não consome créditos, seja executado antes de você assinar ou dentro de uma Threat Emulation ativa. Se o Discovery encontrar mais superfície do que a que você está testando atualmente, isso é apresentado como uma oportunidade para uma execução futura, nunca testado ou cobrado automaticamente dentro do seu escopo atual.

O Discovery continua trabalhando para você. Nas Threat Emulations recorrentes, o Discovery é executado novamente para identificar o que mudou: novos endpoints que surgiram, ou que desapareceram, para que sua cobertura se mantenha atualizada à medida que seus sistemas evoluem, sem que você precise remapear nada manualmente.

Você nunca fica bloqueado por causa dele. Se o Discovery não conseguir mapear completamente um ativo, por exemplo uma configuração de autenticação incomum ou um sistema que ainda não consegue alcançar, você sempre pode definir seu próprio escopo manualmente e seguir em frente. O Discovery existe para tornar o escopo mais rápido e preciso, não para bloquear seus testes.

A configuração é um investimento único. Assim que o Discovery tem um ponto de entrada limpo e, se necessário, credenciais funcionando, ele continua mapeando sua superfície em cada execução seguinte.