ClientesFSEC
A FSEC usa a Proxynet para detectar tecnologias web
Nuri BaşSenior QA Engineer
“Para ver o que uma aplicação atrás de CDN e WAF realmente mostra a um usuário real, é preciso um IP de usuário real. O pool residencial da Proxynet faz esse trabalho em silêncio e sem interrupção.”
Desafio
O motor de descoberta da FSEC precisa encontrar cada ativo exposto à internet de uma organização e detectar quais serviços, softwares e tecnologias cada um executa. Isso exige olhar o ativo de onde a internet o vê. Requisições de uma única origem, porém, davam uma imagem incompleta ou diferente conforme a região por causa de CDN, WAF e limites de taxa.
Solução
A coleta de dados da fase de descoberta e detecção de tecnologias passa pela Proxynet. As varreduras de inventário de alto volume saem por proxies de datacenter, as detecções que precisam da visão de um usuário real em ativos protegidos por proxies residenciais, e a reverificação periódica dos mesmos ativos ao longo do tempo por proxies ISP.
Resultados
Os ativos expostos à internet são inventariados por completo, vistos de diferentes países e redes
A detecção de serviços e tecnologias é feita sobre o que o ativo realmente mostra a um usuário real
Conteúdos e configurações que mudam conforme a região são vistos separadamente
As reverificações periódicas saem de IPs fixos, então os resultados continuam comparáveis ao longo do tempo
Sobre a FSEC
A FSEC é uma plataforma de segurança que inventaria automaticamente todos os ativos expostos à internet e internos de uma organização: serviços, tecnologias e sistemas em nuvem, IoT e OT. Ela detecta quais serviços e softwares cada ativo executa e correlaciona vulnerabilidades, configurações incorretas e outras falhas entre ativos, tecnologias, riscos e caminhos de ataque para revelar os riscos realmente exploráveis.
A plataforma não para por aí. Ela testa aplicações web, APIs e aplicações modernas de inteligência artificial como um atacante real faria, encadeia vulnerabilidades para validar cenários de ataque e gera evidências reproduzíveis. Analisa código-fonte, dependências, SBOMs, pipelines de CI/CD e artefatos de produção para proteger a cadeia de suprimentos de software. Prioriza os riscos detectados, inicia o processo de remediação e verifica se a correção realmente eliminou o risco. Um ciclo contínuo de segurança, da descoberta à simulação de ataques e da gestão de riscos à remediação.
Tudo começa pela descoberta
O primeiro elo desse ciclo é a descoberta. É preciso encontrar os ativos expostos à internet de uma organização e, para cada um, identificar qual servidor web, qual framework de aplicação, qual biblioteca e qual serviço em nuvem estão por trás. Se o inventário está incompleto, cada passo seguinte também fica incompleto: um ativo não detectado não é testado, e não se percebe que uma ameaça recém-publicada o afeta.
O problema é que um ativo não parece igual de todos os lugares. As camadas de CDN e WAF tratam de forma diferente as requisições vindas de IPs de datacenter, alguns serviços entregam conteúdo ou configuração diferentes conforme a região, e uma única origem que faz requisições frequentes é limitada em pouco tempo. A equipe da FSEC percebeu cedo que a descoberta a partir de um único ponto deixava lacunas na imagem.
“Para identificar um ativo corretamente, é preciso olhá-lo de onde a internet o vê”, diz a equipe da FSEC. “O que víamos da nossa própria infraestrutura nem sempre era o que o usuário do nosso cliente via.”
O papel da Proxynet
A FSEC faz pela Proxynet a coleta de dados da sua fase de descoberta e detecção de tecnologias. Três produtos, três tarefas distintas.
Os proxies de datacenter carregam as varreduras de inventário de alto volume. Suficientes e econômicos para listar milhares de ativos rapidamente e coletar as informações básicas de serviço.
Os proxies residenciais entram em cena nos ativos protegidos. O que uma aplicação atrás de CDN e WAF mostra a um usuário real, quais tecnologias podem ser detectadas de fora e o que muda conforme a região é visto por IPs de usuários reais de diferentes países e cidades.
Os proxies ISP são usados nas tarefas de monitoramento em que os mesmos ativos são reverificados periodicamente ao longo do tempo. Como o IP não muda, o resultado de hoje pode ser comparado com o de ontem; fica claro quando uma tecnologia muda ou um serviço novo é aberto. Um IP fixo também é preferido nas verificações que o cliente precisa incluir na sua lista de permissões.
“Para nós, proxy é uma questão de ponto de vista. Olhar o mesmo ativo de Frankfurt, Istambul e Londres e ver a diferença é o que torna o inventário correto.”
Como os dados coletados são correlacionados, quais riscos contam como exploráveis e como os cenários de ataque são validados é trabalho do próprio motor da FSEC. A Proxynet está apenas no primeiro elo dessa cadeia: olhar o ativo de fora da forma correta.
Resultado
O inventário da FSEC já não é construído a partir de um único ponto, e sim olhando de diferentes cantos da internet. A detecção de tecnologias é feita sobre o que o ativo mostra a um usuário real, as diferenças por região não escapam, as verificações periódicas continuam saindo de IPs fixos de forma comparável e os três produtos são gerenciados em um único painel. Confiando que o lado da descoberta está completo, a equipe se concentra no seu verdadeiro trabalho: validar e fechar riscos.
“Se a camada de descoberta está certa, o resto funciona certo. A Proxynet é a parte silenciosa dessa camada.”