Governança e conformidade
Adequação à LGPD e à ISO 27001, do diagnóstico ao plano de ação. Traduzimos exigência regulatória em passos que a operação consegue cumprir.
conformidade
O que oferecemos
Frentes que cobrem o ciclo inteiro da defesa.
Da descoberta de falhas ao plantão de resposta, cada serviço resolve uma parte concreta do problema. Você contrata o que precisa e combina conforme a operação evolui.
// 01 — Teste de intrusão
Encontrar a falha antes de quem procura por ela.
Definimos o escopo por escrito e, a partir dele, exploramos aplicações web, redes internas, ambientes em nuvem e o fator humano. O objetivo não é uma lista genérica de alertas, e sim o caminho real que levaria um invasor até o dado que importa.
- Aplicações web e APIs, com foco nas regras de negócio.
- Redes internas e ambientes em nuvem configurados sob medida.
- Simulação de engenharia social mediante autorização.
- Relatório com prova de conceito e reteste incluído.
// 02 — Monitoramento contínuo
Olhos sobre a operação, o tempo todo.
Nossa central de operações acompanha eventos dia e noite. Cada alerta relevante passa por um analista antes de virar acionamento, o que reduz o ruído e faz com que sua equipe só receba o que de fato exige ação.
- Coleta e correlação de eventos de servidores, redes e aplicações.
- Triagem por pessoas, não apenas por regras automáticas.
- Relatório mensal com tendências e recomendações.
- Acionamento a qualquer hora para eventos graves.
// 03 — Resposta a incidentes
Quando já aconteceu, cada minuto conta.
Contenção primeiro, investigação depois. Nossa equipe de plantão atua para interromper o avanço do incidente, preservar as evidências e devolver a operação ao normal, com uma cronologia clara do que ocorreu e do que mudou para não se repetir.
- Protocolo de contenção acionado em minutos.
- Investigação forense com preservação de evidências.
- Comunicação estruturada para diretoria e áreas afetadas.
- Relatório pós-incidente com plano de correção.
Outras frentes
Complementos que sustentam o resultado.
Segurança de aplicações
Revisão de código, análise de dependências e testes ao longo do desenvolvimento, para que a falha seja tratada antes de chegar à produção.
appsecConscientização de equipes
Treinamentos e simulações de fraude para que as pessoas reconheçam tentativas de engenharia social antes de clicarem.
pessoas
Como um projeto anda
Do primeiro contato ao encerramento.
Semana 01
01
Alinhamento e escopo
Definimos objetivos, limites e regras de engajamento por escrito. Nada começa sem autorização registrada.
Semanas 02–03
02
Execução técnica
O trabalho de campo acontece com registro contínuo. Achados críticos são comunicados na hora, sem esperar o relatório.
Semana 04
03
Relatório e apresentação
Entregamos o laudo e apresentamos os resultados para o time técnico e para quem decide, em linguagem adequada a cada público.
Após correções
04
Reteste
Verificamos se cada correção foi de fato aplicada. Só então o achado é dado como encerrado.
Comece por aqui
Não sabe qual frente faz sentido primeiro?
Comece pelo diagnóstico. Ele mostra onde estão as maiores exposições e ajuda a decidir por onde concentrar esforço.