Guia de uso · Relatório de Exposição

Como gerar e ler o relatório.

O Relatório de Exposição é o produto IEQ para uma organização. Este guia mostra como gerá-lo e como interpretar cada campo.

Antes de começar

  • Suas credenciais são para as pessoas que sua organização designou para o piloto. Não as compartilhe fora desse grupo nem as deixe salvas em máquinas de terceiros.
  • Analise somente domínios da sua organização ou para os quais você tenha autorização expressa do titular.
  • Contas de piloto têm um número limitado de relatórios (créditos). O contador aparece no topo da página do produto; relatórios que falham não consomem crédito.

Gerar um relatório

  • Informe o domínio principal da organização (ex.: suaempresa.com.br, sem https://) e clique em Gerar relatório. A coleta é passiva (TLS, DNS, headers HTTP e subdomínios) e costuma levar de dois a quatro minutos.
  • Selecione o setor da empresa. É ele que permite comparar seu resultado com a mediana de empresas parecidas; sem seleção, o setor é inferido pelo que o domínio expõe.
  • Se quiser um diagnóstico mais preciso, responda as perguntas opcionais (camada declaratória). Nenhuma exige conhecimento técnico; na dúvida, marque a opção mais provável.

Como ler o resultado

  • O score vai de 0 a 100 e estima a exposição da organização a criptografia quebrável por computador quântico, no cenário harvest-now-decrypt-later: dados interceptados hoje, decifrados quando houver computador quântico capaz. Quanto maior o score, maior a exposição; a cobertura de sinal exibida indica quanto da evidência esperada a coleta conseguiu observar, e portanto o quanto a estimativa é firme.
  • A comparação setorial mostra sua posição em relação à mediana do seu setor, medida sobre a coorte de referência da GWK — 80.182 organizações, todas avaliadas pelo mesmo modelo e na mesma escala que o seu domínio.
  • Os fatores de risco listam só os problemas encontrados no host avaliado, do que mais pesa ao que menos pesa. Em cada barra, o traço branco marca o quanto aquele mesmo problema é comum no setor: perto do fim, quase todos os pares também têm; perto do início, poucos têm.
  • O relatório executivo em PDF traz a leitura completa: sua posição contra pares do setor, a decomposição do que mais pesa no índice, a evidência técnica observada no seu domínio (emissor do certificado, suítes criptográficas, políticas de DNS) e as ações separadas entre ciclo curto e programa. A geração leva alguns minutos e roda em segundo plano.

Exportar os dados

  • Os botões de download entregam a evidência completa: bruto.jsonl traz os sinais coletados na rede e calculado.jsonl, as métricas que compõem o score. Os resultados são seus e podem ser usados livremente, inclusive para auditoria própria.

Suporte

Decisões sustentadas

A pergunta muda por público. A evidência, não.

Conselho, segurança, risco, migração e pesquisa fazem perguntas diferentes. A mesma estrutura quantitativa responde a cada uma; cada card leva à resposta e à aplicação que a sustenta.

Outros produtos IEQ

O Benchmark Setorial compara o resultado com agregados do setor. O PQC Readiness Track mostra o que um programa de migração muda no score. A definição do IEQ e a metodologia explicam como o índice é construído e onde estão seus limites.

Próximos passos

O relatório de exemplo mostra a mesma tela de resultado sobre um domínio fictício. Com uma conta, o produto abre na área de análise.