01 / AUTORIZAR
EXEMPLOEscopo assinado.
Comece pelo objetivo, pelos limites e pela autorização do operador.
- EVIDÊNCIA DO EXEMPLO
- scope-record.json
- DECISÃO / PRÓXIMO TRABALHO
- Confirme os alvos, as exclusões e a autorização do operador.
O CAMINHO, A PROVA, O TRABALHO
Acompanhe uma operação.
01/ 09
01 / AUTORIZARRole para baixo para avançar pela operação
Comece pelo objetivo, pelos limites e pela autorização do operador.
Um caminho autorizado.As evidências que o sustentam. O trabalho para interrompê-lo.
01
Escopo assinado pelo operador
O objetivo, os limites e a autorização.
02
Controle manual e por agentes
Todas as ações na mesma operação.
03
Remediação ligada às evidências
A prova, a alteração aprovada e o reteste.
Leia o exemplo completo
-
01 / 09ESCOPOAutorização
-
02 / 09EDGE-01Perímetro público
02 / RASTREAR O CAMINHO
EXEMPLOEDGE-01
O ponto de entrada público é o início deste percurso de exemplo no ambiente.
- EVIDÊNCIA DO EXEMPLO
- surface-observation.json
- DECISÃO / PRÓXIMO TRABALHO
- Confirme a titularidade dos sistemas e os limites autorizados.
-
03 / 09WEB-01Aplicação
02 / RASTREAR O CAMINHO
EXEMPLOWEB-01
Uma relação da aplicação conecta o perímetro público a uma identidade de implantação.
- EVIDÊNCIA DO EXEMPLO
- application-review.json
- DECISÃO / PRÓXIMO TRABALHO
- Revise como a aplicação obtém acesso para implantação.
-
04 / 09SVC-DEPLOYIdentidade
02 / RASTREAR O CAMINHO
EXEMPLOSVC-DEPLOY
Uma identidade de implantação conecta a aplicação ao pipeline de entrega.
- EVIDÊNCIA DO EXEMPLO
- permission-review.json
- DECISÃO / PRÓXIMO TRABALHO
- Remova a permissão de implantação não utilizada.
-
05 / 09CI-01Implantação
02 / RASTREAR O CAMINHO
EXEMPLOCI-01
O pipeline de entrega conecta a identidade de implantação a uma carga de trabalho em produção.
- EVIDÊNCIA DO EXEMPLO
- pipeline-access.json
- DECISÃO / PRÓXIMO TRABALHO
- Restrinja quem pode alterar ou iniciar implantações.
-
06 / 09K8S-PRODCarga de trabalho
02 / RASTREAR O CAMINHO
EXEMPLOK8S-PROD
Neste exemplo, a carga de trabalho tem uma relação com o repositório de dados regulados.
- EVIDÊNCIA DO EXEMPLO
- workload-access.json
- DECISÃO / PRÓXIMO TRABALHO
- Revise o acesso da carga de trabalho aos dados regulados.
-
07 / 09PII-STOREDados regulados
02 / RASTREAR O CAMINHO
EXEMPLOPII-STORE
O repositório de dados é o destino do percurso analisado. Nenhum dado real é acessado.
- EVIDÊNCIA DO EXEMPLO
- scoped-impact-record.json
- DECISÃO / PRÓXIMO TRABALHO
- Confirme que o percurso foi interrompido após a alteração aprovada.
-
08 / 09CORREÇÃOAlteração aprovada
03 / REMEDIAR
EXEMPLOAlteração aprovada.
Revise as evidências e aprove uma alteração na relação que viabiliza o caminho.
- EVIDÊNCIA DO EXEMPLO
- approved-change.json
- DECISÃO / PRÓXIMO TRABALHO
- Remova a permissão SVC-DEPLOY → CI-01. Apenas um exemplo.
-
09 / 09RETESTEVerificação
04 / RETESTAR
EXEMPLOCaminho interrompido.
O reteste do exemplo interrompe o percurso analisado. O registro permanece ligado ao trabalho.
- EVIDÊNCIA DO EXEMPLO
- retest-record.json
- DECISÃO / PRÓXIMO TRABALHO
- Este percurso de exemplo foi interrompido. Outros caminhos ainda precisam ser avaliados.
01 As decisões
Um registro técnico.
Decisões mais bem fundamentadas.
A exposição ao risco importa para quem testa, para quem corrige e para quem assume a responsabilidade. Erebus oferece um registro técnico comum para essas conversas.
Equipes de segurança e red teams
Até onde um invasor pode realmente chegar?
Rastreie relações entre ativos e identidades. Vincule provas às descobertas e reteste a alteração aprovada.
Para equipes internas de segurança e laboratórios autorizados.
CTOs e engenharia
Que trabalho devemos priorizar?
Relacione uma exposição aos sistemas afetados e à remediação necessária. Entregue à engenharia um registro que oriente a ação.
Para líderes técnicos e responsáveis pela remediação.
Aquisições e diligência
Que riscos estamos assumindo?
Use descobertas técnicas obtidas com autorização para orientar questões de diligência, discussões sobre remediação e o planejamento pós-aquisição.
Para assessores de transações, compradores e gestores de empresas do portfólio.
MSSPs e consultorias
O que podemos comprovar?
Mantenha o escopo, as ações do operador, as evidências e a lista de correções reunidos durante toda a operação do cliente e sua entrega.
Para prestadores de testes e consultores técnicos.
O uso em aquisições exige autorização do proprietário dos sistemas avaliados. As descobertas podem apoiar uma avaliação mais ampla; a avaliação financeira e as estimativas de remediação continuam sob responsabilidade dos assessores competentes.
02 Controle do operador
03 A equipe de execução
Trabalho especializado.
Uma operação compartilhada.
Um orquestrador coordena onze especialistas. Explore o grafo diretamente ou conduza os agentes; descobertas e evidências permanecem ligadas à mesma operação.
01Mapear o ambiente
02Testar o caminho
03Consolidar o registro
04Investigar além
Selecione uma função para conhecer sua responsabilidade.
04 O registro do trabalho
A descoberta é só o começo.
Uma operação útil explica o que aconteceu, o que isso significa e o que precisa de atenção. Erebus mantém o percurso, as evidências e a decisão de remediação conectados.
Registro da operação 001 / Exemplo
erebus-example-record.json
-
01O que foi encontrado
Uma permissão de implantação não utilizada conecta SVC-DEPLOY a CI-01.
Referência da evidência
permission-review.json
-
02O que precisa mudar
Remova a permissão de implantação não utilizada de SVC-DEPLOY para CI-01.
O responsável pela operação revisa e aprova a alteração proposta.
03O que o reteste mostra
O percurso do exemplo foi interrompido.
Nenhum teste real realizado.Verifique se o caminho analisado ainda existe após a alteração aprovada.
Assim, operadores têm uma trilha para inspecionar, a engenharia tem uma correção para revisar e quem decide tem uma base técnica para a próxima conversa.
05 O guardião do registro
Conheça o EREBUDDY
Ele faz o trabalho.Você guarda os registros.
Seu companheiro, anotando cada sessão da operação em tempo real.A documentação é metade do trabalho — ele faz isso por você.
06 Antes de começar
Algumas respostas claras.
As pessoasPara quem o Erebus foi criado?
Para equipes que conduzem operações autorizadas de segurança ofensiva.
Equipes de segurança, MSSPs e laboratórios autorizados. O registro de evidências e remediação também pode apoiar líderes técnicos, assessores de diligência e equipes de aquisição que trabalham com um operador autorizado.
A autorizaçãoOs agentes decidem o que podem testar?
Não. O operador declara e assina o escopo.
O orquestrador coordena o trabalho dentro dessa operação. Uma alteração no escopo remove sua assinatura e exige nova autorização.
A decisãoAs descobertas podem orientar uma aquisição?
Sim — quando o proprietário dos sistemas autoriza os testes.
Descobertas técnicas podem orientar questões de diligência e o planejamento da remediação pós-aquisição. Erebus não é um modelo de avaliação financeira, um estimador de custos nem um serviço completo de diligência financeira, jurídica ou cibernética.
O exemploA área de trabalho acima mostra uma operação real?
Não. A área de trabalho é um exemplo interativo.
As entidades e evidências são ilustrativas. Explorar o grafo e comparar estados de autorização ou remediação não conecta a sistemas nem executa testes de segurança.
O acessoComo funciona o acesso antecipado restrito?
O acesso antecipado está disponível por convite.
Erebus Cloud é um painel de controle gerenciado para operações autorizadas. Fale com a equipe para entender como o Erebus pode se adequar ao seu ambiente e conversar sobre o acesso.
07 Vamos conversar
A decisão é sua.Decida com evidências.
Dê à sua equipe um registro que comprove o trabalho — e a você, uma base clara para decidir o que vem depois.
Converse com a equipe sobre a pergunta que você precisa responder.
-
Sua pergunta.
O que você precisa entender: exposição, remediação ou risco técnico.
-
Seu escopo.
O ambiente, os objetivos e os limites do trabalho.
-
Seu próximo passo.
Se o Erebus se adequa à sua equipe e à operação que você tem em mente.