Novas Funcionalidades
Tipo de Ativo 'Outros'
Estamos entusiasmados em anunciar uma importante adição ao GAT Core: o novo tipo de ativo denominado 'Outros'. Essa categoria foi desenvolvida para abranger uma gama mais ampla de ativos de informação, ideal para categorizar itens que não se encaixam nas categorias preexistentes (Infra, Aplicação Web, Pessoa, Empresa, Processo e Nuvem). Com isso, oferecemos mais flexibilidade e precisão na gestão dos seus ativos.
Ativos de informação são elementos valiosos relacionados à informação e à tecnologia da informação em uma organização, incluindo dados, sistemas, redes e software. Eles são fundamentais para a cibersegurança e a boa gestão da informação.
Possíveis Casos de Uso para a utilização deste novo tipo de ativo:
-
Gestão de Dados Sensíveis ou Confidenciais: Inclua informações que necessitam de proteção especial, como dados pessoais, financeiros ou segredos comerciais.
-
Softwares Especiais e Ferramentas de Cibersegurança: Cadastre aplicações ou ferramentas usadas na proteção contra ameaças cibernéticas.
-
Acordos de Nível de Serviço (SLAs) de TI: Registre contratos e acordos de serviços de TI, com grande impacto na segurança e na gestão da informação.
-
Controles de Acesso e Identidades Digitais: Acompanhe sistemas de controle de acesso e gestão de identidades digitais.
-
Informações de Configuração de Rede e Segurança: Gerencie detalhes sobre configurações de segurança de redes, firewalls e sistemas de detecção de intrusão.
-
Registros de Log de Segurança e Monitoramento: Mantenha logs e registros cruciais para análises de segurança e auditorias.
-
Ferramentas de Monitoramento de Rede: Inclua sistemas usados para o monitoramento contínuo de redes.
-
Dispositivos de Segurança Física com Impacto em Cibersegurança: Gerencie dispositivos físicos essenciais para a segurança cibernética, como firewalls físicos e servidores de segurança.
- Chaves de Criptografia e Certificados Digitais: Utilize esta categoria para gerenciar chaves de criptografia, certificados digitais e outras ferramentas essenciais para a segurança de dados e comunicações.
- Bots de Segurança e Automatização de Resposta: Acompanhe sistemas automatizados de resposta a incidentes ou bots que desempenham um papel importante nas operações de segurança cibernética.
- Infraestrutura de Chave Pública (PKI): Acompanhe todos os aspectos relacionados à PKI, incluindo a gestão de autoridades de certificação, listas de revogação de certificados e políticas relacionadas.
- Controles de Segurança para Dispositivos IoT: Utilize para monitorar e gerenciar controles de segurança implementados em dispositivos IoT, abordando suas especificidades e desafios em termos de cibersegurança.
Correções
Integração com InsightVM Rapid7
Recentemente aperfeiçoamos a integração do GAT Core com o InsightVM Rapid7 permitindo definir intervalos de execução, porém identificamos a necessidade de mais alguns ajustes para que as execuções ocorressem no intervalo correto.
A ausência desses parâmetros estava causando erros na integração. Esta atualização corrige esse problema, garantindo uma integração mais suave e eficaz.