Scans internos

Escaneie um alvo interno por meio de um agente Sentinel. Crie o alvo, selecione o agente, configure a autenticação e conheça os limites.

Com um agente Sentinel online, escanear uma aplicação interna funciona como escanear uma externa: os mesmos perfis de scan, as mesmas verificações e o mesmo formato de achado. O que muda é o caminho que o tráfego percorre.

Crie um alvo interno

Cadastre o alvo em Targets do mesmo jeito que um alvo público, mas apontando para o endereço interno, por exemplo https://internal-app.corp ou http://10.20.30.40:8080. Use um endereço que resolva e seja alcançável a partir do host onde o agente roda.

Selecione o agente Sentinel

Alvos internos são escaneados por meio de um agente, nunca diretamente da nuvem da WASViking. Ao iniciar o scan em AppSec → New Scan, ou ao configurar um scan agendado:

1. Em Preferences → Scan Method, defina Execution Path como Sentinel Tunnel (Internal).
2. Escolha o agente em Sentinel Agent. Apenas agentes online podem executar o scan.

Não deixe Execution Path em Direct (External) para um alvo interno. O scanner na nuvem não alcança um endereço privado. O passo a passo completo, com capturas de tela, está em Configurar o túnel do Sentinel.

Autenticação

Aplicações internas normalmente exigem login. Escolha o modo de autenticação que corresponde à sua stack:

• Form Login com AI Autofill funciona para a maioria das aplicações renderizadas no servidor.
• Bearer é o indicado para APIs REST internas com OIDC.
• Cookie é a saída para sistemas de sessão opacos.

As credenciais são criptografadas em repouso, chegam ao agente criptografadas, são usadas apenas em memória e nunca são gravadas em disco no host.

O que acontece durante o scan

O Sentinel encaminha com segurança o tráfego da avaliação entre o alvo interno e os analisadores da WASViking. A análise acontece do lado da WASViking, então alvos internos e externos são avaliados da mesma forma, e os achados aparecem no mesmo fluxo de Findings de todo o resto, com a identificação do agente que conduziu o scan.

Limites

• Um scan simultâneo por agente por padrão. Configurável por agente. Hosts maiores podem executar de 2 a 4 em paralelo.
• Largura de banda. O tráfego da avaliação é composto de muitas requisições pequenas. Um link de 1 Mbps é suficiente; um link de 10 Mbps é confortável.
• Duração do scan. Um scan é interrompido após 12 horas. A maioria dos scans internos termina em 20 a 45 minutos.

Restringindo o alcance do agente

Em redes sensíveis, restrinja o que o agente pode alcançar com regras de firewall no próprio host. O agente respeita essas regras e reporta os hosts inalcançáveis no log do scan.

Um padrão típico:

• Permita que o agente alcance a sub-rede da aplicação.
• Bloqueie o acesso do agente à rede de gerenciamento.
• Bloqueie o tráfego de saída do agente para qualquer destino que não seja sentinel.wasviking.com na porta 443.

Vários agentes

Você pode instalar vários agentes por organização. Use isso para:

• Cobrir segmentos de rede que não se alcançam entre si.
• Dedicar um agente a cada data center ou região de nuvem.
• Manter a carga de scans longe dos hosts críticos para a produção.

O portal mostra todos os agentes e o estado de cada um, e você escolhe o agente em cada scan.

O que ele não faz

O Sentinel não executa scans no host em que roda. No DAST interno ele conduz o tráfego da avaliação; ele não oferece scan de vulnerabilidades baseado em host, proteção de endpoint nem descoberta de rede. Para SBOM e secrets no host, veja as próximas páginas desta seção.

Se um scan ficar na fila ou a conexão cair, veja a seção de solução de problemas de Instalação do agente Sentinel.