SYLink Vizu: o cockpit On-Premise para a sua visibilidade cibernética

O SYLink Vizu é um projeto de plataforma CAASM (Cyber Asset Attack Surface Management) que unifica os seus dados IT e OT para ver, compreender e agir mais depressa, mantendo simultaneamente os dados nas suas instalações. A ideia: ligar as suas ferramentas existentes (EDR/XDR, scanners de vulnerabilidades, CMDB/ITSM, DHCP/IPAM, virtualização/Cloud, NDR/SIEM, MDM/Identidade), consolidar um inventário fiável, acrescentar contexto de negócio e fornecer KPIs e relatórios que se mantêm coerentes ao longo do tempo. No ecossistema SYLink, isto prolonga a lógica On-Premise e de centralização já entregue pelo SYLink Box / Pro e pelo portal SYLink AI. 

https://sylink-vizu.com/

Porquê agora? (a necessidade CAASM)

As equipas de segurança enfrentam inventários incompletos, dados dispersos e patching por vezes orientado pelo ruído e não pelo risco. O CAASM surgiu para resolver estes pontos cegos: correlacionar as fontes, contextualizar o risco e priorizar as ações. Os analistas descrevem o CAASM como uma forma de melhorar a visibilidade e reduzir a exposição, tirando partido das ferramentas já implementadas (EDR, Cloud, MDM, etc.).


Posicionamento do SYLink Vizu

  • On-Premise por conceção: implementação local (Docker/VM), opção air-gapped, dados nas suas instalações para responder a exigências de soberania e confidencialidade. Esta filosofia já é muito presente nas ofertas SYLink (OnPrem, Box, Pro) e no respetivo portal de gestão.

  • Só leitura e sem agente: nenhuma ação intrusiva sobre os ativos — a remediação passa por exportações direcionadas e tickets ITSM. Esta abordagem "safe-by-design" limita os riscos operacionais, sobretudo em ambientes sensíveis. (Boa prática CAASM.)

  • IT + OT/ICS: a plataforma visa uma cartografia unificada (IT e industrial), com base nos fluxos de rede e/ou no NDR/DPI para o OT, a fim de representar zonas e condutas (IEC 62443) sem perturbar a produção. (Princípio: visibilidade passiva do lado OT.) 



O que faz a plataforma (o percurso em 7 etapas)

  1. Recolher

    Ligações API e ficheiros só de leitura: EDR/XDR, scanners de vulnerabilidades, CMDB/ITSM, IPAM/DHCP, vSphere, Cloud, SIEM/NDR, MDM/Identidade. Objetivo: um lago de factos tornado fiável, fonte a fonte. (Filosofia CAASM: tirar partido das ferramentas existentes, não "voltar a digitalizar" tudo.)

  2. Unificar

    Modelo comum + confiança por fonte (quem diz a verdade sobre que atributo?), desduplicação multichave (ID de agente, MAC, FQDN, IP...), atualidade por atributo. Objetivo: uma referência única consultável por ativo (visão 360). (Promessa central do CAASM.)

  3. Enriquecer

    Acrescentar etiquetas de negócio (BU/site/criticidade), exposição (Internet, privilégios), zonas/condutas OT; os dados em bruto tornam-se informação acionável.

  4. Explorar / Consultar

    Filtros + uma DSL simples para fazer perguntas concretas: "EDR em falta em PROD?", "Vulnerabilidades críticas expostas à Internet?", "Travessias entre zonas não conformes?". As queries podem ser guardadas e automatizadas (relatórios). (Utilização típica do CAASM.)

  5. Governar (Governação)

    KPIs prontos a usar (cobertura agente/scan, atualidade do inventário, backlog de vulnerabilidades), limiares, painéis de conformidade (NIS2, ISO 27001, DORA) para alinhar governação e operação.

  6. Corrigir (Remediação)

    A plataforma não age diretamente: orquestra através de exportações e tickets ITSM (ServiceNow/Jira), e em seguida verifica que a alteração produziu o efeito esperado (nova recolha / delta). (Boa prática na separação de funções.)

  7. Melhoria contínua

    Tendências (30/90/365 dias), lições aprendidas, relatórios recorrentes com provas com data e hora — para demonstrar o impacto e sustentar a conformidade ao longo do tempo. (Princípio CAASM: visibilidade + provas.) 



Onde se enquadra o SYLink Vizu no ecossistema SYLink

  • SYLink Box: uma appliance de rede que observa e alerta (com IA embarcada), e cujos dados são acessíveis a partir do portal SYLink AI. O Vizu apoia-se neste saber-fazer de observação não intrusiva e supervisão centralizada.

  • SYLink Pro: gestão centralizada, visão global da rede e dos seus riscos. O Vizu prolonga esta lógica correlacionando com as suas outras ferramentas IT e Cyber para entregar uma visão 360 orientada para a decisão.

  • On-Prem / OnPremise: a SYLink já oferece variantes On-Prem que aprendem o tráfego, analisam e alertam sem perturbar a operação — o Vizu herda o mesmo ADN (soberania / air-gapped).




Casos de utilização emblemáticos

  • Inventário unificado e Shadow IT: acabar com a diferença entre CMDB e realidade, encontrar agentes em falta e fazer emergir os dispositivos não geridos. (Núcleo CAASM: inventário consolidado, fontes correlacionadas.)

  • Priorização de vulnerabilidades: ligar as constatações (scanners) + contexto de negócio (criticidade, exposição, janela de manutenção) para agir onde o risco é real.

  • Conformidade contínua: indicadores NIS2/ISO/DORA apoiados em factos técnicos; provas exportáveis para auditorias.

  • OT/ICS sem risco: cartografia das zonas e condutas (IEC 62443) através da visibilidade de rede/DPI, zero ação intrusiva em produção. (Abordagem recomendada em ambientes industriais.) 



O que distingue o projeto

  1. On-Premise e soberano: o modelo SYLink privilegia o controlo local dos dados e das chaves, útil para sectores regulados.

  2. Só leitura, safe-by-design: nenhuma ação direta, mas orquestração documentada (exportações, tickets), mais fácil de auditar.

  3. IT + OT/ICS: a ambição de cartografar e contextualizar de forma coerente os dois lados do perímetro (IT e industrial).




Como começar (abordagem recomendada)

  1. Pré-requisitos: contas API só de leitura nas suas ferramentas-chave (NDR, scanner, CMDB/ITSM, vSphere, Entra/Intune, SIEM/NDR, IPAM/DHCP). (Esta é a base CAASM.)

  2. PoC em 2 a 4 semanas:

    • Semana 1: ligações de leitura (API/ficheiros), normalização e desduplicação, primeiros KPIs.

    • Semana 2: queries úteis (NDR em falta, vulnerabilidades críticas expostas), painéis de conformidade.

    • Semanas 3-4: campanhas (exportações/tickets), relatórios agendados, revisão e roadmap.

  3. Extensão OT: em contexto industrial, acrescente visibilidade passiva através do NDR/DPI (ou do SYLink Box) para cartografar zonas/condutas sem perturbar a produção.


Para ir mais longe

  • O que é o CAASM? (definições e desafios): Gartner, Tenable, CrowdStrike.

  • Universo SYLink (OnPrem/Box/Pro/Portal): páginas oficiais.


O SYLink Vizu alinha-se com o movimento CAASM para oferecer uma imagem fiel dos seus ativos, priorizar com base no contexto de negócio, provar a conformidade e acelerar a remediação — sem tocar no sistema informático em produção. E sobretudo: On-Prem, sob o seu controlo.


Solicite uma demonstração ou inicie a versão experimental de 10 dias - https://sylink-vizu.com/