API de descoberta de superfície de ataque

Perguntas frequentes

O que é a API de descoberta de superfície de ataque?

A API Attack Surface Discovery é um conjunto de recursos de API incorporados projetados para permitir a descoberta, limpeza e varredura da superfície de ataque para plataformas de segurança cibernética. Ela oferece suporte à identificação de ativos conectados à Internet, redução de falsos positivos, varredura de vulnerabilidades em hosts e aplicativos da web e enriquecimento das descobertas com contexto detalhado de vulnerabilidades — tudo por meio de acesso unificado à API.

O que diferencia a API Attack Surface Discovery do WHOIS, DNS e outras APIs?

Enquanto WHOIS, DNS, SSL e APIs semelhantes fornecem pontos de dados individuais, a API Attack Surface Discovery combina várias fontes de dados com lógica de correlação avançada.

Vai além das pesquisas simples, pois:

• Descobrindo ativos usando DNS, WHOIS, SSL, rastreamento da web e força bruta juntos
• Filtragem de ruídos, como certificados curinga, infraestrutura de nuvem pública controlada por provedores de nuvem e serviços de terceiros
• Atribuição de pontuações de probabilidade a ativos conectados
• Habilitando a verificação de vulnerabilidades em toda a infraestrutura e aplicativos da web
• Enriquecimento das vulnerabilidades com dados de várias bases de dados e avisos de vulnerabilidades

O resultado é a capacidade de produzir um inventário completo e limpo da superfície de ataque, em vez de dados fragmentados.

Quais são os benefícios de usar a API Attack Surface Discovery?

Os principais benefícios incluem:

• Descoberta abrangente de ativos em domínios, IPs, hosts e aplicativos da web
• Redução de falsos positivos por meio de lógica avançada de limpeza e pontuação de probabilidade
• Recursos unificados de verificação de vulnerabilidades que abrangem servidores, portas abertas e aplicativos da web
• Contexto rico de vulnerabilidades, incluindo IDs de bancos de dados de vulnerabilidades, CVSS, EPSS, CISA KEV e orientações de correção
• Integração simplificada, consolidando o acesso a várias ferramentas e scanners por meio de um único fluxo de trabalho orientado por API

API de descoberta de superfície de ataque vs. gerenciamento de superfície de ataque de API — qual é a diferença?

O gerenciamento da superfície de ataque da API concentra-se especificamente em descobrir e proteger APIs expostas.

Por outro lado, a API Attack Surface Discovery oferece visibilidade em toda a superfície de ataque externa, incluindo:

• Domínios e subdomínios
• IPs e hosts
• Aplicativos web
• Serviços de rede e portas abertas
• APIs como parte de uma infraestrutura mais ampla

Ele permite uma visão holística da exposição externa dentro das plataformas e fluxos de trabalho de segurança, em vez de um foco restrito apenas nas APIs.

Como posso começar a utilizar a API Attack Surface Discovery?

Estamos iniciando o teste público da API Attack Surface Discovery. Para se tornar um dos primeiros usuários, entre em contato conosco.