Liderança de segurança sob demanda para empresas que ainda não têm um CISO em tempo integral.
Avaliamos a maturidade de segurança da empresa, mapeamos os riscos que importam para o negócio e transformamos isso em um plano com prioridades, prazos e orçamento. Depois, acompanhamos a execução em uma cadência combinada com a liderança.
Seus sistemas avaliados como um atacante faria, antes que um atacante de verdade faça.
Avaliação manual, apoiada por ferramentas, de aplicações web, APIs, aplicativos móveis, infraestrutura interna e externa e ambientes de nuvem. O teste pode ser caixa-preta, caixa-cinza ou caixa-branca e segue metodologias reconhecidas, como OWASP WSTG, OWASP MASTG, PTES e NIST SP 800-115.
Pesquisadores convidados testando seus sistemas de forma contínua, com recompensa apenas por falha válida.
Um programa de recompensa por vulnerabilidades aberto apenas a pesquisadores convidados e sob acordo de confidencialidade. O ciclo inteiro é gerenciado: escopo, regras, triagem, validação, comunicação com o seu time e pagamento. Só chegam até você relatos válidos, sem duplicidade e já classificados.
Saber o que circula sobre a sua empresa fora dela, antes que seja usado contra você.
Monitoramento contínuo de credenciais vazadas, dados expostos, menções à marca em fóruns, marketplaces e canais de mensagens, domínios que imitam o seu e serviços da empresa expostos na internet. Cada alerta chega com contexto e com a ação recomendada.
Apuração técnica de fatos digitais, com evidências que se sustentam em uma decisão ou em juízo.
Investigação de fraudes, vazamento de informações, perfis falsos, ameaças online e incidentes de segurança, com técnicas de inteligência de fontes abertas (OSINT) e forense digital. As evidências são coletadas e preservadas com cadeia de custódia, para uso técnico, corporativo ou jurídico.
Preparação para normas e leis de segurança e privacidade, com controles e evidências organizados.
Acompanhamento da empresa na adequação à LGPD e na preparação para ISO/IEC 27001, SOC 2 e NIST CSF: análise de lacunas, implantação dos controles, auditoria interna e organização das evidências em um painel, para que a auditoria não dependa de uma planilha montada na véspera.
A certificação ISO 27001 é emitida por organismo acreditado e o relatório SOC 2 por auditor independente. O trabalho prepara a empresa para essa avaliação.
Cursos, formações e laboratórios práticos em uma plataforma própria, para profissionais e para equipes inteiras.
Conteúdo do básico ao avançado, com laboratórios, desafios e testes, e certificados com página pública de verificação. O mesmo conteúdo é oferecido em dois formatos: acesso individual para quem quer se especializar e acesso corporativo para preparar toda a equipe.
Alguns objetivos pedem mais de uma solução. Estas são combinações frequentes. O escopo final sai do diagnóstico, não de um pacote fechado.
Uma conversa sobre o contexto, os sistemas e o risco que mais preocupa.
Escopo, prazos, entregáveis e investimento, com as soluções indicadas para o caso.
Especialistas da frente contratada executam, com um único ponto de contato e acompanhamento no painel.
Relatórios, correções priorizadas, reteste e a recomendação do próximo passo.