Inspector Agentless

A ferramenta oferece visibilidade sem agente conectando-se a dispositivos via SSH, WMI/SMB, SNMP e pontos de API para construir um inventário de ativos abrangente e uma linha de base de configuração. Ela identifica hosts, serviços, versões e caminhos expostos, produzindo um mapa confiável de superfícies de ataque em redes on-premise, nuvem e híbridas. Etiquetagem automática, agrupamento e correlação de instâncias em nuvem ajudam uma inventariação escalável mesmo em ambientes dinâmicos.
A lógica central combina dados de rede passivos, sondagem ativa limitada com janelas de tempo seguras e correlação de vulnerabilidades a partir de feeds de terceiros. Aplica verificações de política contra quadros reconhecidos (CIS, NIST SP 800-53) e atribui criticidade aos ativos. Uma pontuação de risco composta (0–100) integra exposição, contagem de vulnerabilidades, deriva de configuração e frequência de mudanças, permitindo remediação priorizada e melhorias mensuráveis.
Entradas incluem intervalos de rede, tipos de credenciais (opcional para enumeração autenticada), janelas de varredura, formatos de relatório preferidos e considerações regionais de conformidade. Saídas: inventário estruturado de ativos (asset_id, hostname, IP, OS, service), risk_score, remediations e um status de conformidade PASS/WARN/FAIL. Relatórios e exports são acessíveis via API e API-driven.
Recursos avançados suportam detecção de mudanças, análise de tendências históricas, monitoramento de deriva e exportação automática para JSON/CSV, com controle de acesso baseado em funções e trilhas de auditoria. Diferenciadores incluem operação sem agente, descoberta escalável em milhares de hosts, varreduras não intrusivas, relatórios determinísticos para auditorias e integrações com SIEM, ITSM e fluxos de trabalho nativos da nuvem.
Casos de uso incluem avaliações de postura de segurança, revisões de risco de fornecedores, auditorias regulatórias e monitoramento contínuo de conformidade para ativos híbridos. A abordagem reduz custos de implantação, acelera onboarding e permite remediação rápida sem riscos de agente, mantendo a privacidade via minimização de dados e controles de acesso estritos.