{"id":4414,"date":"2026-11-10T15:05:03","date_gmt":"2026-11-10T15:05:03","guid":{"rendered":"https:\/\/mscyber.tech\/?p=4414"},"modified":"2026-11-10T15:46:36","modified_gmt":"2026-11-10T15:46:36","slug":"o-que-e-o-easm","status":"publish","type":"post","link":"https:\/\/mscyber.tech\/pt\/o-que-e-o-easm\/","title":{"rendered":"O que \u00e9 o EASM? Gest\u00e3o do Campo de Atua\u00e7\u00e3o Externo de Ataques"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"4414\" class=\"elementor elementor-4414\" data-elementor-settings=\"{&quot;ha_cmc_init_switcher&quot;:&quot;no&quot;}\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7b90f3a e-flex e-con-boxed e-con e-parent\" data-id=\"7b90f3a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-287547e elementor-alert-info elementor-widget elementor-widget-alert\" data-id=\"287547e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"alert.default\">\n\t\t\t\t\t\t\t<div class=\"elementor-alert\" role=\"alert\">\n\n\t\t\t\t\t\t<span class=\"elementor-alert-title\">Defini\u00e7\u00e3o: <\/span>\n\t\t\t\n\t\t\t\t\t\t<span class=\"elementor-alert-description\">External Attack Surface Management (EASM) \u00e9 o processo cont\u00ednuo de descobrir, inventariar e monitorar todos os ativos que uma organiza\u00e7\u00e3o exp\u00f5e \u00e0 internet, incluindo dom\u00ednios, subdom\u00ednios, endere\u00e7os IP, servi\u00e7os em nuvem e aplicativos, e identificar quais deles representam risco. O EASM analisa a organiza\u00e7\u00e3o a partir de fora, da mesma forma que um invasor faz, e \u00e9 especialmente valioso para encontrar ativos que a equipe de seguran\u00e7a desconhecia a exist\u00eancia.<\/span>\n\t\t\t\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2603d8a elementor-widget elementor-widget-text-editor\" data-id=\"2603d8a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"FirstParagraph\"><span lang=\"EN-US\">As equipes de seguran\u00e7a protegem aquilo que sabem. Os atacantes visam tudo o que conseguem encontrar. A diferen\u00e7a entre essas duas listas \u00e9 onde muitas viola\u00e7\u00f5es come\u00e7am: um servidor de testes esquecido, um site de marketing constru\u00eddo por uma ag\u00eancia h\u00e1 anos, um bucket de armazenamento em nuvem criado para um \u00fanico projeto e nunca fechado. O EASM existe para preencher essa lacuna. Este artigo explica o que \u00e9 o EASM, por que a superf\u00edcie de ataque continua crescendo, o que ela inclui, como funciona o processo de descoberta e monitoramento e como o EASM se relaciona com a verifica\u00e7\u00e3o de vulnerabilidades e com testes de penetra\u00e7\u00e3o externos.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5ea9594 elementor-widget elementor-widget-heading\" data-id=\"5ea9594\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">A resposta curta<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1cad4e7 elementor-widget elementor-widget-text-editor\" data-id=\"1cad4e7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>A EASM responde a uma pergunta aparentemente simples: como a nossa organiza\u00e7\u00e3o se apresenta na internet? Ela identifica continuamente ativos acess\u00edveis pela internet, incluindo aqueles que n\u00e3o foram registrados em nenhum invent\u00e1rio, e sinaliza aqueles que est\u00e3o expostos a riscos, mal configurados ou vulner\u00e1veis.<\/p><p>A principal diferen\u00e7a em rela\u00e7\u00e3o aos m\u00e9todos tradicionais \u00e9 o ponto de partida. A maioria das ferramentas de seguran\u00e7a come\u00e7a com uma lista de ativos conhecidos e os verifica. O EASM come\u00e7a com apenas o nome da organiza\u00e7\u00e3o e sua presen\u00e7a p\u00fablica e identifica os ativos da mesma maneira que um advers\u00e1rio os encontraria. \u00c9 por isso que muitas vezes encontra itens que a organiza\u00e7\u00e3o desconhecia que possu\u00eda.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8ef5d0b elementor-widget elementor-widget-heading\" data-id=\"8ef5d0b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Por que a superf\u00edcie de ataque continua crescendo<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-276bc79 elementor-widget elementor-widget-text-editor\" data-id=\"276bc79\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>A superf\u00edcie de ataque externa de uma organiza\u00e7\u00e3o n\u00e3o \u00e9 est\u00e1tica. Ela se expande constantemente, muitas vezes sem a participa\u00e7\u00e3o da equipe de seguran\u00e7a, por raz\u00f5es que fazem parte do cotidiano empresarial:<\/p><ul><li><strong>A ado\u00e7\u00e3o da nuvem.<\/strong> As equipes podem criar servidores, armazenamento e servi\u00e7os em quest\u00e3o de minutos, frequentemente fora dos processos de TI centrais.<\/li><li><strong>Iniciativas digitais.<\/strong> Os sites de campanha, os portais de clientes e as APIs s\u00e3o lan\u00e7ados rapidamente, por vezes por ag\u00eancias externas ou parceiros.<\/li><li><strong>Fus\u00f5es e aquisi\u00e7\u00f5es.<\/strong> Cada empresa adquirida traz seus pr\u00f3prios dom\u00ednios, sistemas e infraestrutura antiga.<\/li><li><strong>Trabalho remoto.<\/strong> Portais de acesso remoto, ferramentas de colabora\u00e7\u00e3o e aplicativos SaaS multiplicam os pontos de entrada.<\/li><li><strong>Shadow IT.<\/strong> Os departamentos adotam ferramentas e servi\u00e7os por conta pr\u00f3pria, sem avalia\u00e7\u00e3o de seguran\u00e7a.<\/li><li><strong>Ativos esquecidos.<\/strong> Ambientes antigos, projetos abandonados e sistemas de teste frequentemente permanecem ativos muito tempo depois que ningu\u00e9m se lembra deles.<\/li><\/ul><p>Cada um destes sistemas \u00e9 leg\u00edtimo por si s\u00f3. Juntos, isso significa que qualquer invent\u00e1rio mantido manualmente est\u00e1 desatualizado quase assim que \u00e9 escrito.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7ff36cc elementor-widget elementor-widget-heading\" data-id=\"7ff36cc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">O que constitui a superf\u00edcie de ataque externa<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-57d3af8 elementor-widget elementor-widget-text-editor\" data-id=\"57d3af8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>A superf\u00edcie de ataque externa inclui todos os ativos que podem ser acessados pela internet e que est\u00e3o associados \u00e0 organiza\u00e7\u00e3o. As principais categorias s\u00e3o:<\/p><ul><li><strong>Dom\u00ednios e subdom\u00ednios<\/strong>, Incluindo aqueles registrados por unidades empresariais, ag\u00eancias ou subsidi\u00e1rias.<\/li><li><strong>Endere\u00e7os IP e servi\u00e7os expostos<\/strong>, Como servidores web, acesso remoto, bancos de dados e interfaces administrativas acess\u00edveis pela internet.<\/li><li><strong>Ativos da nuvem<\/strong>, Incluindo buckets de armazenamento, m\u00e1quinas virtuais e servi\u00e7os gerenciados com endpoints p\u00fablicos.<\/li><li><strong>Aplicativos web e APIs<\/strong>, De sites principais a pequenos portais esquecidos.<\/li><li><strong>Certificados<\/strong>, cujos registros p\u00fablicos frequentemente revelam subdom\u00ednios e servi\u00e7os.<\/li><li><strong>Ativos de terceiros e fornecedores<\/strong> que est\u00e3o ligados \u00e0 organiza\u00e7\u00e3o ou hospedados em seu nome.<\/li><li><strong>Ativos relacionados \u00e0 marca<\/strong>, como <a href=\"https:\/\/mscyber.tech\/pt\/blog\/protecao-da-marca-e-remocao-de-conteudo\/\">dom\u00ednios semelhantes<\/a> registrados por outras pessoas, que n\u00e3o s\u00e3o propriedade da organiza\u00e7\u00e3o, mas fazem parte do modo como os atacantes a utilizam.<\/li><\/ul><p class=\"FirstParagraph\">Uma forma \u00fatil de pensar sobre isso: se um invasor conseguir encontr\u00e1-la pesquisando na internet o nome da organiza\u00e7\u00e3o, isso significa que ela est\u00e1 exposta a ataques externos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c907b31 elementor-widget elementor-widget-heading\" data-id=\"c907b31\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Como o EASM funciona<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3be3e5f elementor-widget elementor-widget-text-editor\" data-id=\"3be3e5f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>O EASM funciona como um ciclo cont\u00ednuo, em vez de um projeto \u00fanico. As etapas t\u00edpicas s\u00e3o:<\/p><ol><li>Com base em dados conhecidos, como os dom\u00ednios principais da organiza\u00e7\u00e3o e os nomes de marca, o EASM expande seus esfor\u00e7os para obter informa\u00e7\u00f5es adicionais a partir de fontes p\u00fablicas: registros de DNS, registros de transpar\u00eancia de certificados, dados de an\u00e1lise em todo o mundo e informa\u00e7\u00f5es de registro. Cada novo recurso encontrado se torna um ponto de partida para novas descobertas.<\/li><li>Cada ativo descoberto \u00e9 avaliado para confirmar se realmente pertence \u00e0 organiza\u00e7\u00e3o, a um fornecedor ou n\u00e3o tem rela\u00e7\u00e3o com ele. A atribui\u00e7\u00e3o precisa \u00e9 o que diferencia um invent\u00e1rio \u00fatil de um que \u00e9 confuso.<\/li><li><strong>Invent\u00e1rio e classifica\u00e7\u00e3o.<\/strong> Os ativos confirmados s\u00e3o registrados com contexto: o que eles s\u00e3o, quem os possui, que tecnologia eles utilizam e qu\u00e3o cr\u00edticos s\u00e3o para o neg\u00f3cio.<\/li><li><strong>Avalia\u00e7\u00e3o de riscos.<\/strong> Os ativos s\u00e3o verificados quanto a exposi\u00e7\u00f5es como software desatualizado, interfaces administrativas abertas, configura\u00e7\u00f5es fracas, certificados vencidos ou dados sens\u00edveis acess\u00edveis publicamente. <a href=\"https:\/\/mscyber.tech\/pt\/blog\/o-que-e-inteligencia-de-ameacas-ciberneticas\/\">intelig\u00eancia sobre amea\u00e7as<\/a> ajuda a priorizar as exposi\u00e7\u00f5es que os atacantes est\u00e3o ativamente visando.<\/li><li><strong>Prioriza\u00e7\u00e3o e corre\u00e7\u00e3o.<\/strong> Os resultados s\u00e3o classificados de acordo com o risco real, e as equipes respons\u00e1veis corrigem, restringem ou desativam o recurso.<\/li><li><strong>Monitoramento cont\u00ednuo.<\/strong> O ciclo se repete constantemente, pois novos ativos surgem e os existentes mudam a cada semana.<\/li><\/ol><p>O EASM \u00e9 frequentemente descrito como um componente de uma abordagem mais ampla chamada Continuous Threat Exposure Management (CTEM), que combina a detec\u00e7\u00e3o, a prioriza\u00e7\u00e3o, a valida\u00e7\u00e3o e a corre\u00e7\u00e3o em um \u00fanico programa cont\u00ednuo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-eee9f23 elementor-widget elementor-widget-heading\" data-id=\"eee9f23\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">EASM, an\u00e1lise de vulnerabilidades e pentest externo<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-10d7180 elementor-widget elementor-widget-text-editor\" data-id=\"10d7180\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"FirstParagraph\"><span lang=\"EN-US\">Essas tr\u00eas pr\u00e1ticas s\u00e3o frequentemente confundidas porque todas elas analisam a organiza\u00e7\u00e3o a partir de fora. Elas respondem a perguntas diferentes e essas diferen\u00e7as s\u00e3o importantes na decis\u00e3o sobre o que investir.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6b91fc3 elementor-widget elementor-widget-html\" data-id=\"6b91fc3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t\t<!DOCTYPE html>\r\n<html lang=\"en\">\r\n<head>\r\n<meta charset=\"UTF-8\">\r\n<meta name=\"viewport\" content=\"width=device-width, initial-scale=1.0\">\r\n<title>EASM vs an\u00e1lise de vulnerabilidades vs pentest externo (resposta r\u00e1pida)<\/title>\r\n<style>\r\n  \/* Paste from .ms-table-wrap down into your CMS. The .ms- prefix keeps it isolated from blog styles. *\/\r\n  body { margin: 40px; background: #ffffff; }\r\n\r\n  .ms-table-wrap {\r\n    max-width: 940px;\r\n    font-family: -apple-system, \"Segoe UI\", Roboto, \"Helvetica Neue\", Arial, sans-serif;\r\n    color: #3f3f46;\r\n    -webkit-font-smoothing: antialiased;\r\n  }\r\n\r\n  .ms-table {\r\n    width: 100%;\r\n    border-collapse: separate;\r\n    border-spacing: 0;\r\n    border: 1px solid #e5e7eb;\r\n    border-radius: 10px;\r\n    overflow: hidden;\r\n    font-size: 15px;\r\n    line-height: 1.5;\r\n  }\r\n\r\n  \/* Header: black bar, white bold text *\/\r\n  .ms-table thead th {\r\n    background: #1c1c1e;\r\n    color: #ffffff;\r\n    font-weight: 600;\r\n    text-align: left;\r\n    padding: 15px 20px;\r\n    white-space: nowrap;\r\n  }\r\n\r\n  \/* Body cells *\/\r\n  .ms-table tbody td,\r\n  .ms-table tbody th {\r\n    padding: 15px 20px;\r\n    text-align: left;\r\n    vertical-align: top;\r\n    border-top: 1px solid #ececee;\r\n  }\r\n\r\n  \/* First column: teal, bold (row header) *\/\r\n  .ms-table tbody th {\r\n    font-weight: 700;\r\n    color: #14808f;\r\n    width: 170px;\r\n  }\r\n\r\n  \/* Vertical dividers *\/\r\n  .ms-table tbody td { border-left: 1px solid #ececee; }\r\n  .ms-table thead th + th { border-left: 1px solid #33333a; }\r\n\r\n  \/* Zebra striping *\/\r\n  .ms-table tbody tr:nth-child(odd) th,\r\n  .ms-table tbody tr:nth-child(odd) td { background: #f5f6f7; }\r\n  .ms-table tbody tr:nth-child(even) th,\r\n  .ms-table tbody tr:nth-child(even) td { background: #ffffff; }\r\n\r\n  \/* ============================================================\r\n     RESPONSIVE: on narrow screens the table reflows into cards,\r\n     one card per row, so nothing gets cramped or cut off.\r\n     ============================================================ *\/\r\n  @media (max-width: 720px) {\r\n    .ms-table { border: 0; border-radius: 0; }\r\n\r\n    .ms-table thead {\r\n      position: absolute;\r\n      width: 1px; height: 1px;\r\n      padding: 0; margin: -1px;\r\n      overflow: hidden; clip: rect(0 0 0 0);\r\n      white-space: nowrap; border: 0;\r\n    }\r\n\r\n    .ms-table tbody tr {\r\n      display: block;\r\n      border: 1px solid #e5e7eb;\r\n      border-radius: 10px;\r\n      margin-bottom: 14px;\r\n      overflow: hidden;\r\n    }\r\n\r\n    .ms-table tbody th,\r\n    .ms-table tbody td {\r\n      display: block;\r\n      width: auto;\r\n      border-left: 0;\r\n      border-top: 0;\r\n      white-space: normal;\r\n      padding: 12px 16px;\r\n    }\r\n\r\n    .ms-table tbody tr:nth-child(odd) th,\r\n    .ms-table tbody tr:nth-child(even) th,\r\n    .ms-table tbody th {\r\n      background: #f5f6f7;\r\n      color: #14808f;\r\n      font-size: 17px;\r\n      border-bottom: 1px solid #ececee;\r\n    }\r\n\r\n    .ms-table tbody tr:nth-child(odd) td,\r\n    .ms-table tbody tr:nth-child(even) td,\r\n    .ms-table tbody td {\r\n      background: #ffffff;\r\n      border-top: 1px solid #f1f1f2;\r\n    }\r\n    .ms-table tbody td:first-of-type { border-top: 0; }\r\n\r\n    .ms-table tbody td::before {\r\n      content: attr(data-label);\r\n      display: block;\r\n      font-size: 12px;\r\n      font-weight: 700;\r\n      text-transform: uppercase;\r\n      letter-spacing: 0.04em;\r\n      color: #8a8f98;\r\n      margin-bottom: 3px;\r\n    }\r\n  }\r\n<\/style>\r\n<\/head>\r\n<body>\r\n\r\n<div class=\"ms-table-wrap\">\r\n  <table class=\"ms-table\">\r\n    <thead>\r\n      <tr>\r\n        <th scope=\"col\">Dimens\u00e3o<\/th>\r\n        <th scope=\"col\">EASM<\/th>\r\n        <th scope=\"col\">An\u00e1lise de vulnerabilidades<\/th>\r\n        <th scope=\"col\">Exame de seguran\u00e7a externo<\/th>\r\n      <\/tr>\r\n    <\/thead>\r\n    <tbody>\r\n      <tr>\r\n        <th scope=\"row\">Pergunta principal<\/th>\r\n        <td data-label=\"EASM\">O que estamos expondo?<\/td>\r\n        <td data-label=\"Vulnerability scanning\">Quais as fraquezas conhecidas nos ativos conhecidos?<\/td>\r\n        <td data-label=\"External pentest\">O que um invasor pode realmente conseguir?<\/td>\r\n      <\/tr>\r\n      <tr>\r\n        <th scope=\"row\">Ponto de partida<\/th>\r\n        <td data-label=\"EASM\">O nome e a presen\u00e7a p\u00fablica da organiza\u00e7\u00e3o<\/td>\r\n        <td data-label=\"Vulnerability scanning\">Uma lista de objetivos pr\u00e9-definida<\/td>\r\n        <td data-label=\"External pentest\">Um escopo definido acordado com o cliente<\/td>\r\n      <\/tr>\r\n      <tr>\r\n        <th scope=\"row\">Encontra ativos desconhecidos<\/th>\r\n        <td data-label=\"EASM\">Sim, esse \u00e9 o seu objetivo principal<\/td>\r\n        <td data-label=\"Vulnerability scanning\">N\u00e3o, ele verifica apenas o que lhe \u00e9 dado<\/td>\r\n        <td data-label=\"External pentest\">Por vezes, durante a recondu\u00e7\u00e3o<\/td>\r\n      <\/tr>\r\n      <tr>\r\n        <th scope=\"row\">Prova de explora\u00e7\u00e3o<\/th>\r\n        <td data-label=\"EASM\">N\u00e3o<\/td>\r\n        <td data-label=\"Vulnerability scanning\">N\u00e3o<\/td>\r\n        <td data-label=\"External pentest\">Sim<\/td>\r\n      <\/tr>\r\n      <tr>\r\n        <th scope=\"row\">Frequ\u00eancia<\/th>\r\n        <td data-label=\"EASM\">Cont\u00ednuo<\/td>\r\n        <td data-label=\"Vulnerability scanning\">Periodic ou cont\u00ednuo<\/td>\r\n        <td data-label=\"External pentest\">Periodic, geralmente anual ou ap\u00f3s mudan\u00e7as<\/td>\r\n      <\/tr>\r\n      <tr>\r\n        <th scope=\"row\">Principais resultados<\/th>\r\n        <td data-label=\"EASM\">Invent\u00e1rio vivo e exposi\u00e7\u00f5es priorit\u00e1rias<\/td>\r\n        <td data-label=\"Vulnerability scanning\">Lista de vulnerabilidades por ativo<\/td>\r\n        <td data-label=\"External pentest\">Rutas de ataque comprovadas e impacto nos neg\u00f3cios<\/td>\r\n      <\/tr>\r\n    <\/tbody>\r\n  <\/table>\r\n<\/div>\r\n\r\n<\/body>\r\n<\/html>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-14efbfe elementor-widget elementor-widget-text-editor\" data-id=\"14efbfe\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>A conclus\u00e3o pr\u00e1tica \u00e9 que nenhum dos tr\u00eas substitui os outros. O EASM mostra o que existe, verificando as vulnerabilidades conhecidas em escala e apresentando um <a href=\"https:\/\/mscyber.tech\/pt\/blog\/tipos-de-pentest\/\">pentest externo<\/a> provou o que um invasor poderia realmente fazer com eles.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-66afc9c elementor-widget elementor-widget-heading\" data-id=\"66afc9c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Como o EASM e o pentest trabalham juntos<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b3d3d92 elementor-widget elementor-widget-text-editor\" data-id=\"b3d3d92\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>O EASM e o testing de penetra\u00e7\u00e3o s\u00e3o mais valiosos quando combinados. <a href=\"https:\/\/mscyber.tech\/pt\/blog\/o-que-e-um-pentest\/\">teste de penetra\u00e7\u00e3o<\/a> A efic\u00e1cia de uma ferramenta de penetra\u00e7\u00e3o s\u00f3 depende de sua abrang\u00eancia. Se a organiza\u00e7\u00e3o n\u00e3o tiver conhecimento de um recurso vulner\u00e1vel, n\u00e3o incluir\u00e1 esse recurso no escopo e o teste n\u00e3o captar\u00e1 exatamente o tipo de sistema esquecido que os atacantes mais gostam. O EASM resolve esse problema produzindo um invent\u00e1rio atual e completo que permite dimensionar com precis\u00e3o os testes de penetra\u00e7\u00e3o.<\/p><p>A rela\u00e7\u00e3o tamb\u00e9m funciona na outra dire\u00e7\u00e3o. A EASM identifica vulnerabilidades, mas n\u00e3o demonstra se elas podem ser exploradas ou at\u00e9 onde um invasor pode chegar com elas. Um pentest leva os resultados mais significativos e os valida, separando o risco te\u00f3rico dos caminhos de ataque reais. Quando usados em conjunto, a EASM proporciona visibilidade cont\u00ednua e o pentest fornece comprova\u00e7\u00e3o peri\u00f3dica.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7946e58 elementor-widget elementor-widget-heading\" data-id=\"7946e58\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Conclus\u00f5es comuns e por que elas s\u00e3o importantes<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9fc2583 elementor-widget elementor-widget-text-editor\" data-id=\"9fc2583\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>As exposi\u00e7\u00f5es descobertas pelo EASM s\u00e3o frequentemente insignificantes isoladamente e perigosas em combina\u00e7\u00e3o. Alguns dos resultados t\u00edpicos incluem:<\/p><ul><li><strong>Ambientes esquecidos<\/strong>, Como os sistemas de testes ou de faseamento antigos ainda est\u00e3o online com software desatualizado.<\/li><li><strong>Interfaces administrativas expostas<\/strong>, como pain\u00e9is de acesso remoto ou consoles de gerenciamento acess\u00edveis pela internet.<\/li><li><strong>Armazenamento em nuvem configurado incorretamente<\/strong> isso torna os arquivos acess\u00edveis ao p\u00fablico.<\/li><li><strong>Subdom\u00ednios n\u00e3o mantidos<\/strong> indicando servi\u00e7os que j\u00e1 n\u00e3o existem, que em alguns casos podem ser assumidos por terceiros.<\/li><li><strong>Certificados vencidos ou mal configurados<\/strong> que corroem a confian\u00e7a e podem indicar ativos abandonados.<\/li><li><strong>Ativos administrados por fornecedores ou ag\u00eancias<\/strong> que a organiza\u00e7\u00e3o assumiu ser responsabilidade de outra pessoa.<\/li><\/ul><p>O que essas descobertas t\u00eam em comum \u00e9 que elas ficam fora do campo de vis\u00e3o da equipe de seguran\u00e7a. Raramente s\u00e3o resultado de neglig\u00eancia. S\u00e3o a consequ\u00eancia natural de um neg\u00f3cio que se move mais r\u00e1pido do que seu invent\u00e1rio.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-585a013 elementor-widget elementor-widget-heading\" data-id=\"585a013\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Como construir uma cl\u00ednica EASM<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-804cc92 elementor-widget elementor-widget-text-editor\" data-id=\"804cc92\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>As organiza\u00e7\u00f5es que est\u00e3o come\u00e7ando a utilizar o EASM podem seguir um caminho pr\u00e1tico:<\/p><ol><li><strong>Defina os sementes.<\/strong> Liste os principais dom\u00ednios, marcas, subsidi\u00e1rias e faixas de IP conhecidas que iniciar\u00e3o o processo de descoberta.<\/li><li><strong>Executar uma descoberta inicial.<\/strong> Os primeiros resultados geralmente revelam um n\u00famero significativo de ativos desconhecidos ou esquecidos, que devem ser analisados em vez de serem tratados de uma s\u00f3 vez.<\/li><li><strong>Atribua a propriedade.<\/strong> Todos os ativos confirmados precisam de um propriet\u00e1rio. Os ativos sem propriet\u00e1rios s\u00e3o os que t\u00eam maior probabilidade de permanecerem expostos.<\/li><li><strong>Priorize de acordo com o risco.<\/strong> Primeiro, identifique as interfaces administrativas expostas, os dados sens\u00edveis e o software desatualizado que est\u00e1 acessado pela internet.<\/li><li><strong>Desativar o que n\u00e3o \u00e9 necess\u00e1rio.<\/strong> A remo\u00e7\u00e3o de ativos desnecess\u00e1rios \u00e9 frequentemente a maneira mais r\u00e1pida e barata de reduzir o risco.<\/li><li><strong>Integrar com processos existentes.<\/strong> Importar novos ativos para o gerenciamento de vulnerabilidades, a defini\u00e7\u00e3o dos testes de penetra\u00e7\u00e3o e a gest\u00e3o de mudan\u00e7as, de modo que o EASM se torne parte das opera\u00e7\u00f5es di\u00e1rias, em vez de ser um relat\u00f3rio separado.<\/li><li><strong>Medir a tend\u00eancia.<\/strong> Registre o n\u00famero de ativos desconhecidos descobertos, o tempo necess\u00e1rio para corrigir exposi\u00e7\u00f5es cr\u00edticas e se a superf\u00edcie de ataque est\u00e1 diminuindo ou aumentando.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b01a8a3 elementor-widget elementor-widget-heading\" data-id=\"b01a8a3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Como a Mercurius aborda a gest\u00e3o da superf\u00edcie de ataque externa<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0015648 elementor-widget elementor-widget-text-editor\" data-id=\"0015648\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>O Mercurius aborda a superf\u00edcie de ataque externa da mesma forma que um invasor faria, o que \u00e9 natural para uma equipe cuja ess\u00eancia \u00e9 a seguran\u00e7a ofensiva. A detec\u00e7\u00e3o cont\u00ednua mapeia o que a organiza\u00e7\u00e3o realmente exp\u00f5e, a atribui\u00e7\u00e3o separa os ativos do cliente do ru\u00eddo e as exposi\u00e7\u00f5es s\u00e3o priorizadas de acordo com a forma como os invasores operam, informadas pela intelig\u00eancia de amea\u00e7as.<\/p><p>A diferen\u00e7a est\u00e1 no que acontece depois. Como a mesma equipe realiza testes de penetra\u00e7\u00e3o, as exposi\u00e7\u00f5es mais significativas podem ser validadas com explora\u00e7\u00e3o real, e o invent\u00e1rio atual \u00e9 utilizado diretamente para a defini\u00e7\u00e3o precisa do escopo do pentest. O resultado \u00e9 uma vis\u00e3o cont\u00ednua da superf\u00edcie de ataque combinada com comprova\u00e7\u00e3o peri\u00f3dica do que realmente importa, de modo que os esfor\u00e7os de corre\u00e7\u00e3o sejam direcionados para onde reduz o risco mais significante.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bbf8d9c elementor-widget elementor-widget-heading\" data-id=\"bbf8d9c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Perguntas frequentes<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2d9a729 elementor-widget elementor-widget-text-editor\" data-id=\"2d9a729\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h3><strong>Qual \u00e9 a diferen\u00e7a entre o EASM e um scanner de vulnerabilidades?<\/strong><\/h3><p>Um scanner de vulnerabilidades verifica uma lista pr\u00e9-definida de ativos conhecidos em busca de vulnerabilidades conhecidas. O EASM \u00e9 iniciado sem essa lista e identifica ativos externos, incluindo aqueles que a organiza\u00e7\u00e3o desconhecia. A verifica\u00e7\u00e3o de vulnerabilidades responde a quest\u00f5es sobre o que est\u00e1 errado com os ativos conhecidos. O EASM responde sobre quais ativos existem no primeiro lugar.<\/p><h3><strong>O EASM substitui um teste de penetra\u00e7\u00e3o?<\/strong><\/h3><p>N\u00e3o. O EASM fornece visibilidade cont\u00ednua sobre o que \u00e9 exposto, mas n\u00e3o prova se as exposi\u00e7\u00f5es podem ser exploradas ou o que um invasor poderia conseguir. Um teste de penetra\u00e7\u00e3o fornece essa prova. Os dois complementam um ao outro e o EASM torna a delimita\u00e7\u00e3o de testes de penetra\u00e7\u00e3o mais precisa.<\/p><h3><strong>O que \u00e9 shadow IT e por que isso importa para a EASM?<\/strong><\/h3><p>O Shadow IT refere-se a sistemas e servi\u00e7os adotados por \u00e1reas empresariais sem o conhecimento ou aprova\u00e7\u00e3o da \u00e1rea de TI e seguran\u00e7a. Essas aplica\u00e7\u00f5es raramente s\u00e3o monitoradas ou mantidas, o que as torna atraentes para os atacantes. Descobrir o Shadow IT \u00e9 um dos principais benef\u00edcios do EASM.<\/p><h3><strong>Com que frequ\u00eancia a superf\u00edcie de ataque deve ser avaliada?<\/strong><\/h3><p>Continuamente. Novos ativos surgem e os existentes mudam semanalmente \u00e0 medida que o neg\u00f3cio evolui. Um invent\u00e1rio \u00e0 data torna-se obsoleto rapidamente, raz\u00e3o pela qual o EASM foi concebido para funcionar como um processo cont\u00ednuo.<\/p><h3><strong>A EASM \u00e9 relevante para empresas de m\u00e9dio porte?<\/strong><\/h3><p>Sim. Empresas de m\u00e9dio porte geralmente t\u00eam menos pessoas respons\u00e1veis pela gest\u00e3o da infraestrutura, maior depend\u00eancia de ag\u00eancias e fornecedores e invent\u00e1rios menos completos, o que torna mais prov\u00e1vel que ativos desconhecidos sejam alvo de ataques. A visibilidade cont\u00ednua da superf\u00edcie de ataque externa \u00e9 uma das maneiras mais eficazes para elas reduzirem o risco.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>A EASM identifica e monitora continuamente tudo o que sua empresa exp\u00f5e \u00e0 internet. Saiba como funciona e como ela se diferencia do escaneamento e do pentest.<\/p>","protected":false},"author":5,"featured_media":4416,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21],"tags":[],"class_list":["post-4414","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-easm"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>What Is EASM? External Attack Surface Management - Mercurius Cybersecurity<\/title>\n<meta name=\"description\" content=\"EASM continuously discovers and monitors everything your company exposes to the internet. Learn how it works and how it differs from scanning and pentest.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/mscyber.tech\/pt\/o-que-e-o-easm\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"What Is EASM? External Attack Surface Management - Mercurius Cybersecurity\" \/>\n<meta property=\"og:description\" content=\"EASM continuously discovers and monitors everything your company exposes to the internet. Learn how it works and how it differs from scanning and pentest.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/mscyber.tech\/pt\/o-que-e-o-easm\/\" \/>\n<meta property=\"og:site_name\" content=\"Mercurius Cybersecurity\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-10T15:05:03+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-10T15:46:36+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/mscyber.tech\/wp-content\/uploads\/2026\/11\/Mapa-de-ativos-conectados.png\" \/>\n\t<meta property=\"og:image:width\" content=\"700\" \/>\n\t<meta property=\"og:image:height\" content=\"525\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"kaue.simoes\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"kaue.simoes\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/\"},\"author\":{\"name\":\"kaue.simoes\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/person\\\/2e057da44c0b9c841b3b8acba1459547\"},\"headline\":\"What Is EASM? External Attack Surface Management\",\"datePublished\":\"2026-11-10T15:05:03+00:00\",\"dateModified\":\"2026-11-10T15:46:36+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/\"},\"wordCount\":1788,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Mapa-de-ativos-conectados.png\",\"articleSection\":[\"EASM\"],\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/\",\"name\":\"What Is EASM? External Attack Surface Management - Mercurius Cybersecurity\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Mapa-de-ativos-conectados.png\",\"datePublished\":\"2026-11-10T15:05:03+00:00\",\"dateModified\":\"2026-11-10T15:46:36+00:00\",\"description\":\"EASM continuously discovers and monitors everything your company exposes to the internet. Learn how it works and how it differs from scanning and pentest.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#primaryimage\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Mapa-de-ativos-conectados.png\",\"contentUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/Mapa-de-ativos-conectados.png\",\"width\":700,\"height\":525,\"caption\":\"External attack surface management mapping a company\u2019s internet-facing assets\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/what-is-easm\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/mscyber.tech\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"What Is EASM? External Attack Surface Management\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#website\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/\",\"name\":\"Mercurius Cybersecurity\",\"description\":\"AI-Driven Cyber resilience for critical organizations\",\"publisher\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/mscyber.tech\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\",\"name\":\"Mercurius Cybersecurity\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2025\\\/09\\\/MERCURIUS-LOGO-Light-Color-2.svg\",\"contentUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2025\\\/09\\\/MERCURIUS-LOGO-Light-Color-2.svg\",\"width\":289,\"height\":48,\"caption\":\"Mercurius Cybersecurity\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/person\\\/2e057da44c0b9c841b3b8acba1459547\",\"name\":\"kaue.simoes\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"caption\":\"kaue.simoes\"},\"url\":\"https:\\\/\\\/mscyber.tech\\\/pt\\\/author\\\/kaue-simoes\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"O que \u00e9 o EASM? Gest\u00e3o do Campo de Atua\u00e7\u00e3o Externo de Ataques - Mercurius Cybersecurity","description":"A EASM identifica e monitora continuamente tudo o que sua empresa exp\u00f5e \u00e0 internet. Saiba como funciona e como ela se diferencia do escaneamento e do pentest.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/mscyber.tech\/pt\/o-que-e-o-easm\/","og_locale":"pt_BR","og_type":"article","og_title":"What Is EASM? External Attack Surface Management - Mercurius Cybersecurity","og_description":"EASM continuously discovers and monitors everything your company exposes to the internet. Learn how it works and how it differs from scanning and pentest.","og_url":"https:\/\/mscyber.tech\/pt\/o-que-e-o-easm\/","og_site_name":"Mercurius Cybersecurity","article_published_time":"2026-11-10T15:05:03+00:00","article_modified_time":"2026-11-10T15:46:36+00:00","og_image":[{"width":700,"height":525,"url":"http:\/\/mscyber.tech\/wp-content\/uploads\/2026\/11\/Mapa-de-ativos-conectados.png","type":"image\/png"}],"author":"kaue.simoes","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"kaue.simoes","Est. tempo de leitura":"10 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/mscyber.tech\/what-is-easm\/#article","isPartOf":{"@id":"https:\/\/mscyber.tech\/what-is-easm\/"},"author":{"name":"kaue.simoes","@id":"https:\/\/mscyber.tech\/#\/schema\/person\/2e057da44c0b9c841b3b8acba1459547"},"headline":"What Is EASM? External Attack Surface Management","datePublished":"2026-11-10T15:05:03+00:00","dateModified":"2026-11-10T15:46:36+00:00","mainEntityOfPage":{"@id":"https:\/\/mscyber.tech\/what-is-easm\/"},"wordCount":1788,"commentCount":0,"publisher":{"@id":"https:\/\/mscyber.tech\/#organization"},"image":{"@id":"https:\/\/mscyber.tech\/what-is-easm\/#primaryimage"},"thumbnailUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/11\/Mapa-de-ativos-conectados.png","articleSection":["EASM"],"inLanguage":"pt-BR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/mscyber.tech\/what-is-easm\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/mscyber.tech\/what-is-easm\/","url":"https:\/\/mscyber.tech\/what-is-easm\/","name":"O que \u00e9 o EASM? Gest\u00e3o do Campo de Atua\u00e7\u00e3o Externo de Ataques - Mercurius Cybersecurity","isPartOf":{"@id":"https:\/\/mscyber.tech\/#website"},"primaryImageOfPage":{"@id":"https:\/\/mscyber.tech\/what-is-easm\/#primaryimage"},"image":{"@id":"https:\/\/mscyber.tech\/what-is-easm\/#primaryimage"},"thumbnailUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/11\/Mapa-de-ativos-conectados.png","datePublished":"2026-11-10T15:05:03+00:00","dateModified":"2026-11-10T15:46:36+00:00","description":"A EASM identifica e monitora continuamente tudo o que sua empresa exp\u00f5e \u00e0 internet. Saiba como funciona e como ela se diferencia do escaneamento e do pentest.","breadcrumb":{"@id":"https:\/\/mscyber.tech\/what-is-easm\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/mscyber.tech\/what-is-easm\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/mscyber.tech\/what-is-easm\/#primaryimage","url":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/11\/Mapa-de-ativos-conectados.png","contentUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/11\/Mapa-de-ativos-conectados.png","width":700,"height":525,"caption":"External attack surface management mapping a company\u2019s internet-facing assets"},{"@type":"BreadcrumbList","@id":"https:\/\/mscyber.tech\/what-is-easm\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/mscyber.tech\/"},{"@type":"ListItem","position":2,"name":"What Is EASM? External Attack Surface Management"}]},{"@type":"WebSite","@id":"https:\/\/mscyber.tech\/#website","url":"https:\/\/mscyber.tech\/","name":"Mercurius Cybersecurity","description":"Resili\u00eancia cibern\u00e9tica impulsionada por IA para organiza\u00e7\u00f5es cr\u00edticas","publisher":{"@id":"https:\/\/mscyber.tech\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/mscyber.tech\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/mscyber.tech\/#organization","name":"Mercurius Cybersecurity","url":"https:\/\/mscyber.tech\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/mscyber.tech\/#\/schema\/logo\/image\/","url":"https:\/\/mscyber.tech\/wp-content\/uploads\/2025\/09\/MERCURIUS-LOGO-Light-Color-2.svg","contentUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2025\/09\/MERCURIUS-LOGO-Light-Color-2.svg","width":289,"height":48,"caption":"Mercurius Cybersecurity"},"image":{"@id":"https:\/\/mscyber.tech\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/mscyber.tech\/#\/schema\/person\/2e057da44c0b9c841b3b8acba1459547","name":"kaue.simoes","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","caption":"kaue.simoes"},"url":"https:\/\/mscyber.tech\/pt\/author\/kaue-simoes\/"}]}},"_links":{"self":[{"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/posts\/4414","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/comments?post=4414"}],"version-history":[{"count":4,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/posts\/4414\/revisions"}],"predecessor-version":[{"id":4419,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/posts\/4414\/revisions\/4419"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/media\/4416"}],"wp:attachment":[{"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/media?parent=4414"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/categories?post=4414"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/tags?post=4414"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}