Plataforma de IA Agêntica para Gerenciamento de Exposição a Ameaças
Do Escopo à Mobilização. Dez módulos agênticos. Um ciclo que nunca para.
redução em brechas para quem adota CTEM
Gartner, 2024
das organizações já buscam ou consideram CTEM
Gartner, 2024
Fonte: Gartner Top Cybersecurity Trends 2024
Framework Gartner CTEM
Não é um scan periódico. É um ciclo contínuo
O CTEM (Continuous Threat Exposure Management) é o framework do Gartner para transformar segurança reativa em contínua. As cinco fases coexistem: enquanto uma área é remediada, outra é descoberta e outra priorizada. O ciclo nunca para.
Escopo
O que preciso proteger?
Descoberta
Onde estou exposto?
Priorização
O que corrigir primeiro?
Validação
A correção funcionou?
Mobilização
Estou corrigindo rápido o suficiente?
Cada módulo cobre fases específicas do ciclo. Juntos, fecham o loop completo do CTEM
| Módulo | Escopo | Descoberta | Priorização | Validação | Mobilização |
|---|---|---|---|---|---|
| Gestão de Ativos | |||||
| Discovery | |||||
| Inventory | |||||
| Gestão de Vulnerabilidades | |||||
| VulScan | |||||
| WebAppScan | |||||
| GVul | |||||
| Gestão de Riscos | |||||
| CRS EASM | |||||
| CRS CAASM | |||||
| CRS TPRM | |||||
| CRQ | |||||
| Remediação | |||||
| Patch Management | |||||
Gestão de Ativos
Discovery
Inventory
Gestão de Vulnerabilidades
VulScan
WebAppScan
GVul
Gestão de Riscos
CRS EASM
CRS CAASM
CRS TPRM
CRQ
Remediação
Patch Management
Postura e impacto financeiro na mesma tela
O ciclo completo em uma única visão
O Dashboard CTEM unifica as cinco fases, os dez módulos e os indicadores executivos em uma tela. Cada fase mostra completude, critérios de avanço e um "Próximo Passo" prescritivo gerado pelos agentes.
Score de Exposição
Média ponderada EASM, CAASM e TPRM. Escala de zero a mil.
Risco Cibernético (VaR P90)
Calculado via Simulação de Monte Carlo com dez mil variáveis.
Velocidade de Redução
142 fechadas contra 98 abertas no período.
Ativos Críticos em Risco
Alvo de exploração ativa com base no catálogo CISA KEV.
Conformidade Regulatória
Aderência simultânea a ISO 27001, NIST CSF, PCI DSS e BACEN.
Jornada de maturidade
Você não precisa implementar tudo no dia 1
O CTEM é uma jornada, não um projeto. Cada nível tem critérios objetivos de avanço e ações prescritivas geradas automaticamente pela plataforma.
EcoTrust Agentic OS
CTEM é processo e pessoas. O Agentic OS é o que executa os dois em escala
A maioria das plataformas entrega visibilidade: dashboards, relatórios, listas de vulnerabilidades. O CTEM exige mais: alguém precisa varrer, correlacionar, priorizar, remediar e validar, em ciclo contínuo.
O EcoTrust Agentic OS é o motor que executa esse trabalho. Agentes especializados operam cada fase do ciclo, enquanto o time humano supervisiona e aprova o que é crítico.
O registro, a ponte e o motor agêntico
EcoTrust Core
O Sistema de Registro, o Data Lake e a interface central da plataforma. É onde a inteligência dos dez módulos converge, normalizada e pronta para decisão.
Conhecer o EcoTrust Core em detalhes →EcoTrust Connect
A ponte entre o Core na nuvem e os ambientes do cliente. Sem VPN. Sem abertura de portas especiais no firewall. Deploy via container em minutos, e todos os módulos agênticos passam a operar dentro da rede com segurança.
Ver arquitetura técnica →EcoTrust Agentic OS
O motor agêntico da plataforma: planeja, pede aprovação, executa e mostra o resultado. É onde os agentes de cada módulo operam, com aprovação humana e rastreabilidade. Roda sobre o Core e age nos ambientes através do Connect.
Conhecer o EcoTrust Agentic OS →Perguntas frequentes sobre CTEM
Entendeu o que é o CTEM da EcoTrust? Agora veja como funciona
Cada módulo implementa fases específicas do ciclo. Os serviços complementam com execução gerenciada. Escolha por onde começar.