← Ascend Sentinel
Exemplo público · Relatório executivo + técnico
[ relatório modelo ] visão que o cliente recebe

Risco real,
sem ruído.

Este é um exemplo do formato que entregamos após auditoria: sumário executivo para decisão rápida, evidências técnicas para validação do time e plano de remediação priorizado por impacto de negócio.

Ver achadosVer plano de correção
Escopo autorizado
Web externa, VPN, superfícies de backup e e-mail corporativo
Janela de execução
5 dias úteis com exploração controlada e sem impacto operacional
Ativos avaliados
412 ativos, 28 subdomínios, 3 fluxos críticos de autenticação
Resumo final
3 achados prioritários, 1 vetor crítico confirmado, 12 melhorias preventivas
[ achados prioritários ]

O que precisa
ser tratado primeiro.

Cada achado traz impacto, evidência e recomendação acionável. O objetivo não é listar CVEs, e sim orientar decisão.

[01] Crítico
9.8
Ativo
portal.cliente-exemplo.com.br

Execução remota de código em portal exposto

Impacto
Comprometimento total do servidor web, pivot para rede interna e exfiltração de dados sensíveis.
Evidência
Endpoint legado aceitando payload autenticado sem sanitização adequada. Exploração controlada confirmou execução arbitrária em ambiente isolado.
Ação recomendada
Aplicar patch do componente vulnerável, revogar sessões ativas, rotacionar credenciais administrativas e revisar controles de WAF.
[02] Alto
8.4
Ativo
vpn.cliente-exemplo.com.br

VPN sem MFA para usuários administrativos

Impacto
Acesso privilegiado pode ser obtido com credenciais reutilizadas ou comprometidas em vazamentos externos.
Evidência
Fluxo de autenticação aceitou login apenas com usuário e senha para perfis com permissão de administração.
Ação recomendada
Habilitar MFA obrigatório, segmentar grupos administrativos e revisar política de senha e bloqueio por tentativas.
[03] Médio
6.7
Ativo
backup-assets.s3.amazonaws.com

Bucket de backup com listagem parcial exposta

Impacto
Metadados operacionais e nomes de arquivos internos podem orientar novas tentativas de ataque.
Evidência
Permissões permitiam enumeração de objetos sem download direto. Coleta controlada identificou nomenclatura interna e periodicidade de backups.
Ação recomendada
Restringir ACL/policies, aplicar naming neutro e revisar exposição de buckets em rotinas automatizadas.
[ plano de 15 dias ]

Correção priorizada,
não checklist genérico.

D0–D2 · Conter vetor crítico, aplicar patch e rotacionar segredos expostos.
D2–D5 · Ativar MFA obrigatório e revisar acessos administrativos remotos.
D5–D10 · Corrigir políticas de backup, reduzir exposição e revisar inventário externo.
D10–D15 · Validar remediações, reexecutar testes e publicar resumo executivo final.
Entregáveis
Sumário executivo em linguagem de negócio
Evidências técnicas reproduzíveis por ativo
Matriz de risco priorizada por impacto
Plano de remediação com responsáveis sugeridos
Reteste após correção
Próximo passo
Quer um relatório assim para o seu ambiente?
Agendar diagnósticoVoltar para a landing