Testes de intrusão
Simulamos ataques reais contra redes, sistemas e aplicações. O relatório traz cada achado com prova de conceito, severidade e a correção recomendada, ordenado pelo que mais importa.
O que entregamos
Serviços de defesa sob medida.
Cinco frentes que se combinam conforme a sua maturidade e o seu risco. Você não precisa contratar tudo — precisa contratar o que protege a operação primeiro.
Resposta a incidentes
Contenção, investigação forense e recuperação quando um ataque acontece. Para clientes sob contrato, mantemos plantão e tempo de resposta acordado em horas, não em dias.
Conformidade com a LGPD
Mapeamento de dados pessoais, ajuste de processos e a documentação que sustenta uma fiscalização da ANPD. Tratamos a Lei nº 13.709/2018 como projeto técnico, com prazos e responsáveis.
Monitoramento contínuo
Centro de operações observando registros, tráfego e comportamento anômalo. Alertas chegam triados, com o contexto necessário para decidir, sem somar mais ruído ao seu dia.
Segurança de aplicações
Revisão de código, análise de arquitetura e acompanhamento do ciclo de desenvolvimento. A falha encontrada antes da produção custa uma fração da falha encontrada depois.
Treinamento de equipes
Simulações de engenharia social e capacitação prática. A maioria dos incidentes começa em um clique; preparamos a sua equipe para reconhecer a armadilha antes dela.
Como conduzimos
Um processo em quatro etapas, sempre o mesmo.
Previsível por princípio. Você sabe o que vem a seguir desde a primeira reunião.
01 · Diagnóstico
Entendemos a operação, os ativos críticos e o que mantém a receita. Sem isso, qualquer recomendação é palpite.
02 · Avaliação
Mapeamos a superfície de exposição e testamos o que importa, dentro de regras de engajamento combinadas por escrito.
03 · Relatório
Achados priorizados, com evidência e correção indicada. Escrito para quem decide, não para a prateleira.
04 · Acompanhamento
Reavaliamos as correções e mantemos a vigilância. Segurança é um ciclo, não um documento entregue e esquecido.
Análise de código · revisão de aplicações
Perguntas sobre os serviços
Detalhes que costumam pesar na decisão.
Sim. Muitos clientes começam por um teste de intrusão pontual e, a partir dos achados, decidem o que acompanhar de forma contínua. Não há pacote obrigatório.
Sim. O contrato de acompanhamento prevê horas dedicadas, monitoramento e prioridade na resposta a incidentes. É a opção mais comum entre empresas que dependem fortemente dos seus sistemas.
Entregamos um documento executivo, para a direção, e um documento técnico, para a equipe. Cada achado tem severidade, evidência e correção recomendada, com uma reunião de apresentação ao final.
Sim, e é justamente aí que ele tem mais efeito. As simulações de engenharia social são desenhadas para o cotidiano de quem usa e-mail e telefone, sem jargão e sem julgamento.
Pronto para definir o escopo certo?
Conte qual é o seu cenário e indicamos por onde começar, com transparência sobre prazo e entregáveis.
Solicitar uma proposta