O que é um asset e como funciona?

Last updated: April 24, 2026

Um asset é qualquer ativo digital da organização que se queira monitorar e proteger dentro da plataforma: aplicações web, APIs, domínios ou subdomínios.

Uma vez registrado, a Strike executa threat emulations de forma automática e recorrente para detectar vulnerabilidades em tempo real, alinhando a segurança ao ritmo de mudanças do negócio.

💡 O que é uma threat emulation? É uma simulação automatizada de ataques reais sobre um asset. Todos os resultados são validados por especialistas antes de serem reportados.

Visão geral de assets

Dentro da seção Assets, são apresentadas métricas-chave para entender o estado de segurança:

  • Assets with recurrent testing: ativos com testing contínuo ativo

  • With critical vulnerabilities: porcentagem de ativos com vulnerabilidades críticas

  • Most vulnerable asset: ativo com maior exposição

  • New assets discovered: ativos detectados automaticamente

Tabela de assets

2.png

A tabela principal permite visualizar e gerenciar todos os ativos:

  • Nome e URL

  • Tipo de asset

  • Origem (manual ou discovery)

  • Status do asset (ativo com testing, inativo, pendente de configuração)

  • Ambiente (development, staging, production)

  • Vulnerabilidades abertas

  • Severidade

  • Última atividade

  • Próxima execução (next execution)

💡 Sobre os assets descobertos

Os assets com origem discovery podem aparecer como novos dentro da plataforma.

👉 Isso indica que foram identificados automaticamente pelo nosso Live Asset Radar e ainda precisam ser definidos.

Sobre esses assets é possível:

  • Ativá-los para testing contínuo

  • Mantê-los em monitoramento

  • Ignorá-los se não forem relevantes

👉 Ativá-los permite ampliar a cobertura do testing e reduzir pontos cegos na superfície de ataque.

Isso permite priorizar rapidamente onde concentrar os esforços de segurança e tomar decisões sobre quais ativos devem ser testados.

Os estados visuais permitem entender rapidamente se um asset está sendo testado ativamente, precisa de configuração ou não faz parte do escopo atual.

FAQs sobre assets

O que é um asset "new"?

Um asset com status "new" é um ativo detectado automaticamente pela Strike que ainda não foi totalmente configurado.

👉 Isso significa que precisa de validação ou configuração antes de ser incluído no testing.

O que devo fazer com um asset "new"?

Você pode:

  • Completar sua configuração

  • Ativá-lo para incluí-lo no testing contínuo

  • Ignorá-lo se não for relevante

👉 Ativá-lo permite ampliar a cobertura e reduzir pontos cegos.

Posso ocultar ou ignorar os assets descobertos?

Sim. Os assets descobertos podem ser mantidos fora do escopo do testing se não forem relevantes para o negócio.

Para isso, você pode usar a opção de ocultar diretamente na tabela de assets: ao passar o mouse sobre uma linha, aparecerá um botão com o ícone ⛔️ que permite ocultar esse asset.

👉 Isso permite manter visíveis apenas os ativos relevantes e reduzir o ruído na gestão.

O que significa o status do asset?

O status indica se o asset está sendo testado e em que condição:

  • Active (recurrence on): testing contínuo ativo

  • Active (recurrence off): asset ativo sem testing recorrente (a recorrência foi desativada manualmente pelo usuário)

  • Inactive: não está sendo testado

  • New: precisa de configuração

Como ativo um asset descoberto?

Para ativar um asset:

  1. Revisar o asset detectado

  2. Completar sua configuração

  3. Incluí-lo dentro do escopo de testing