Perguntas Frequentes

Preciso de instalar alguma coisa?

Não: scarlet é todo baseado na nuvem e por isso não há nada para instalar.

Preciso de configurar alguma coisa?

Sim, mas só um bocadinho! Para a maioria das organizações, estará literalmente terminado em dez minutos.

scarlet trabalha a ligar-se aos diferentes vendedores na nuvem que seleciona, e depois enviando quaisquer eventos para as ferramentas de colaboração que escolher. Assim, a única configuração necessária é gerar algumas chaves API, e depois colá-las em scarlet. E é só isso.

Como é que protege as minhas chaves API?

Em primeiro lugar, só pedimos o conjunto mínimo de APIs que são necessárias para entregar o serviço.

Após a receção, as suas chaves API são imediatamente encriptadas na memória com uma chave pública, e depois enviadas para uma base de dados onde são armazenadas. Para as proteger de serem intercetadas durante o armazenamento, a base de dados não contém as chaves de desencriptação, e também não tem ligação direta à Internet.

Quando as chaves API são necessárias, as cópias são reencaminhadas da base de dados para mais um sistema (todo o tempo ainda encriptado), onde são desencriptadas na memória, utilizadas, depois imediatamente substituídas e destruídas depois.

Quanto é que cobra?

Os preços baseiam-se na utilização, e são calculados por ativo, por dia, e depois faturados mensalmente.

O custo atual é de 0,02 € por ativo, por dia. Portanto, se tiver 20 ativos, então, durante um mês típico de 30 dias, estaria a olhar para 0,02 € x 20x30 €. O que equivale a cerca de 12,00 euros por mês (mais quaisquer impostos).

O que é um ativo?

Ainda bem que você perguntou! Para scarlet, um ativo é um endereço IP (IPv4 ou IPv6), um nome de domínio ou um URI.

A scarlet é apenas mais uma ferramenta de verificação de vulnerabilidades?

Não. Mais ou menos.

Embora a scarlet incorpore tecnologia de verificação, não é simplesmente uma verificação de vulnerabilidades. Em vez disso, foi concebida para detetar alterações de forma rápida e fiável, e depois enviar essas alterações para as ferramentas de colaboração que configurar.

Que mudanças é que verifica realmente?

Atualmente, a scarlet está à procura de:

  • alterações de configuração (endereços, nomes de domínio, URIs, firewalls);
  • alterações no estado portuário (TCP, UDP, SCTP, UDPL, DCCP e ICMP), e
  • alterações de serviço (HTTP, TLS, QUIC, DTLS, X.509 certificados etc.)

Com que frequência verifica?

Normalmente é cerca de uma vez por minuto, mas na prática isto irá variar devido à limitação da taxa do vendedor, etc. (scarlet irá adaptar-se dinamicamente para fiabilidade máxima).

Suporta o IPv6?

Sim! Tudo na scarlet é concebido para suportar naturalmente ambas as versões IP. No entanto, alguns dos vendedores da nuvem e ferramentas de colaboração ainda não são totalmente compatíveis com IPv6. Verifique com o seu fornecedor!