Pentest autónomo. Controlado por humanos.

Encontrar (descoberta) é identificar uma vulnerabilidade potencial — é o que um scanner faz, de forma automática e não-destrutiva. Explorar é ir mais longe: executar o ataque controlado para confirmar que a falha é realmente explorável, com evidência reproduzível. A DIANA faz as duas coisas — e trata a exploração como a ação sensível que é: só dentro do âmbito autorizado e, nos passos de maior impacto, com aprovação humana.

A descoberta corre em contínuo e é não-destrutiva. A exploração — o passo intrusivo — opera apenas dentro de um âmbito autorizado, com regras definidas antes de cada execução; as ações de maior impacto param e aguardam aprovação humana. Nada é explorado fora do que foi acordado.

O âmbito, os limites e o nível de intrusão são definidos por si. Passos sensíveis exigem confirmação da equipa e podem ser restringidos a janelas e condições específicas, com exclusão de ativos críticos.

Sim. Além da superfície externa, a DIANA realiza pentest interno através de uma sonda leve instalada no ambiente do cliente, sob o controlo da organização. A sonda permite descobrir e validar exposição a partir de dentro — segmentação, movimento lateral, escalada de privilégios — com o mesmo modelo de âmbito autorizado e aprovação humana das ações sensíveis.

A DIANA é tecnologia soberana: empresa portuguesa, com dados alojados em Portugal e na UE. A execução é autorizada, delimitada e os dados permanecem sob o controlo da organização.