Acesso à sua rede interna por VPN

Para que a Strike possa avaliar ativos que só são acessíveis a partir da sua rede interna, precisamos de um acesso por VPN. Este artigo explica quais métodos suportamos, o que ter pronto antes de começar e quais opções existem se a sua organização usa outra ferramenta.

Métodos de acesso suportados

Atualmente, a Strike suporta dois métodos de VPN:

Os arquivos são armazenados criptografados e mascarados em toda a plataforma.

Antes de começar

Tenha em mãos estas informações:

• Quais ativos do escopo só são acessíveis por meio da sua VPN.

• Um perfil de WireGuard (.conf) ou OpenVPN (.ovpn) gerado para a Strike. Recomendamos criar um perfil dedicado, separado do perfil dos seus usuários internos.

• Quem da sua equipe pode gerar ou modificar esse perfil, se necessário.

Seu contato na Strike vai orientar como compartilhar o perfil durante o onboarding. Antes de iniciar os testes, validamos que a Strike consegue se conectar corretamente à sua rede.

Se você usa outro método de acesso

Se a sua organização utiliza outra ferramenta de acesso remoto, por exemplo Fortinet, Palo Alto GlobalProtect, Cisco AnyConnect ou uma solução ZTNA, entre em contato com seu contato na Strike. Nossa equipe vai revisar a sua configuração e confirmar se é possível habilitar o seu método de acesso. Se for viável, a configuração costuma levar cerca de 5 dias úteis.

Enquanto isso, ou se você preferir não esperar, estas opções costumam funcionar:

• Gerar um perfil de WireGuard ou OpenVPN para a Strike. Muitas equipes conseguem habilitar um para um fornecedor externo de testes, mesmo que internamente usem outra ferramenta.

• Começar pelos ativos que não precisam de VPN, como aplicações web e APIs expostas à internet. Os testes podem começar imediatamente e os ativos atrás da sua VPN são adicionados quando o acesso estiver resolvido.