Data SheetDa priorização recebida ao fechamento validado, exposição por exposição.
O EcoTrust Flow administra o ciclo de vida de cada exposição da plataforma: recebe achados de todos os módulos de detecção, atribui responsável e prazo, conduz a tratativa e encerra apenas com validação. Mede janela de exposição, MTTR e vazão líquida, com rastreabilidade total. Não faz scan e não descobre nada.
Em 2026, um exploit surge em 1,8 dias e a correção leva 20 dias. Essa janela não existe como média de mercado: existe em cada exposição aberta, com data, responsável e prazo. O achado priorizado que ninguém conduziu continua aberto. Quando cada módulo mantém a sua própria lista, ninguém sabe quantos dias a exposição ficou aberta, quem era o dono nem se a correção foi validada. O EcoTrust Flow gerencia e mede esse intervalo, item por item.
O EcoTrust Flow é o módulo de gestão do ciclo de vida da exposição. Recebe achados de todos os módulos de detecção, EcoTrust Surface, EcoTrust Baseline, EcoTrust Verify, EcoTrust VulScan e EcoTrust AppSec, e conduz cada um em uma fila única: atribuição de responsável, prazo por criticidade, acompanhamento de estado e fechamento apenas com validação devolvida pelo executor. Não executa scan, não descobre ativo e não aplica correção. Administra o que os outros módulos produzem e mede o processo.
Roda no EcoTrust OS. O sistema operacional agêntico (Agentic OS) da EcoTrust é o que permite aos agentes planejar, executar e pedir aprovação humana antes de agir sobre o ambiente, com cada passo auditável. ecotrust.io/ecotrust-os
Superfície externa, desvio de configuração, risco de terceiro, vulnerabilidade priorizada e achado de aplicação no mesmo modelo de ciclo. Uma contagem de exposições abertas, não cinco relatórios que não somam.
Cada exposição recebe responsável nomeado e prazo calculado por criticidade do ativo. O que não tem atribuição aparece como pendência, não como trabalho em andamento.
O item encerra quando o executor devolve a validação. Se o re-scan do EcoTrust AutoPatch não confirma, o item reabre e a janela de exposição continua contando.
Janela de exposição, MTTR e vazão líquida por período, responsável e módulo de origem. Os dados alimentam o EcoTrust Quantify para converter tempo aberto em exposição financeira.
Os achados chegam já priorizados pelos módulos de origem. O EcoTrust Flow atribui responsável, calcula prazo, cobra vencimento e registra cada tratativa. O time não faz triagem, executa e o ciclo fica registrado.
Vazão líquida do período, quantas exposições abriram contra quantas fecharam, com MTTR segmentado por criticidade. Trajetória do risco em vez de volume de vulnerabilidades.
Histórico imutável por exposição: detecção, módulo de origem, prioridade recebida, responsável, prazo, tratativas, exceções aceitas e evidência de fechamento. Registro pronto para ISO 27001, PCI DSS e BACEN.
10× mais rápido na remediação de vulnerabilidades de alto impacto.