Veja todas as falhas de segurança da sua empresa. Gratuitamente.
A análise percorre tudo o que sua empresa expõe à internet, identifica cada falha, classifica por gravidade e indica a correção. Sem instalação, sem compromisso e sem custo.
A análise começa assim que o domínio é confirmado.
O que a análise entrega
O resultado não é uma lista de alertas sem contexto. Cada falha aparece com gravidade, a evidência do que foi encontrado e a correção correspondente.
- Painel administrativo acessível pela internetResponde na porta 8080, sem segunda etapa de autenticação.
- Credencial corporativa em vazamento públicoA mesma senha permanece válida em um serviço em uso.
- Certificado com vencimento em nove diasA renovação não está automatizada.
- Servidor sem atualização há quatorze mesesDuas falhas conhecidas possuem código de exploração público.
Encontrar é a parte simples
A análise mostra o problema em poucas horas. Corrigir, e manter corrigido, é outro trabalho: exige pessoas com especialidades diferentes, disponíveis quando o incidente acontece.
Um profissional sozinho não cobre triagem, investigação, resposta, engenharia e perícia ao mesmo tempo. Um time cobre. Por isso a operação é contratada como time, e não como pessoa.
Virtual Security Team
Os papéis de um centro de operações de segurança à disposição da sua empresa, por contrato. Cada especialidade entra quando o trabalho exige, sem que sua empresa precise contratar, treinar ou reter ninguém.
- Analista de segurança nível 1
- Triagem dos alertas. Separa ruído do que exige atenção, dentro do prazo acordado.
- Analista de segurança nível 2
- Investigação do que passa pela triagem. Reconstrói o ocorrido e determina o alcance.
- Analista de segurança nível 3
- Casos complexos e ameaças novas. Conduz a caça a ameaças e ajusta as detecções.
- Analista de resposta a incidentes
- Contenção, erradicação e retorno à normalidade quando o incidente é confirmado.
- Engenheiro de segurança
- Implanta e mantém as defesas, com hardening, integração de ferramentas e automação.
- Analista forense
- Preservação de evidência e reconstrução detalhada quando o caso exige perícia.
A composição do time e o volume de horas são definidos em contrato, conforme o tamanho e a criticidade do ambiente.
Virtual CISO
O pacote de direção, contratado à parte. O Virtual CISO responde pela gestão dos riscos, define prioridades, organiza o trabalho do time e presta contas à diretoria em linguagem de negócio.
O número de horas mensais é fixado em contrato. É a diferença entre ter execução e ter também alguém respondendo pela estratégia.
Como começa
- 1
Criação da conta
Com e-mail corporativo. Nada é instalado no seu ambiente.
- 2
Confirmação do domínio
A verificação de posse ocorre na plataforma. Nada é examinado antes dela.
- 3
Resultado no painel
As falhas aparecem conforme a análise avança, com gravidade e evidência.
O que já está incluído
Boa parte do mercado encerra o atendimento no fechamento do chamado e cobra à parte o que vem depois. Os itens abaixo fazem parte do escopo.
- Análise de causa raiz
- Todo incidente encerrado registra por que ocorreu. Sem isso, a mesma falha retorna com outro nome.
- Avaliação contínua de maturidade
- O nível é recalculado sobre o ambiente real, e a evolução fica documentada mês a mês.
- Construção de processos
- Os procedimentos ausentes são escritos junto com quem executa, e não entregues prontos.
- Capacitação da equipe interna
- A equipe que permanece é treinada para operar, o que reduz a dependência de fornecedor.
- Automação das rotinas
- O trabalho repetitivo passa a executar sozinho, e as horas especializadas ficam para o que exige julgamento.
- Escopo integral
- Sem módulo cobrado à parte e sem revisão de preço a cada item adicional.
A análise é gratuita. A operação é contratada.
A análise inicial não tem custo e o resultado permanece disponível na conta. O acompanhamento contínuo, com scan permanente, alcance à rede interna, dados vazados e plano de correção detalhado, é assinatura mensal. O Virtual Security Team é contratado à parte, com escopo e horas definidos.
R$ 1.500 por mês, ou US$ 300
A análise não exige cartão nem compromisso.