Agendar conversa
Método

Monitorar, priorizar pelo impacto e responder rápido.

A mesma disciplina de quem defende grandes operações, organizada para caber na rotina e no orçamento de uma pequena ou média empresa.

Do primeiro contato ao acompanhamento contínuo.

  1. Etapa 1: Conversa e Raio-X

    Começamos com uma conversa gratuita. No Raio-X, mapeamos onde a empresa está exposta e traduzimos o risco técnico em risco de negócio.

  2. Etapa 2: Plano de ação

    Você recebe prioridades claras: o que resolver primeiro, o que pode esperar e quanto cada passo protege o negócio.

  3. Etapa 3: Acompanhamento mensal

    Todo mês verificamos os controles, o seu TI executa as correções priorizadas e você recebe um relatório que qualquer gestor entende. Achado crítico gera alerta no mesmo dia.

O Raio-X diz o que corrigir primeiro

Uma avaliação objetiva das suas vulnerabilidades, com um plano de ação priorizado pelo que realmente coloca o negócio em risco. Clique nas etapas para ver como uma lista de achados vira prioridade.

A ordem final segue o risco para o negócio, não só a nota técnica.

  • Superfície exposta Acesso remoto aberto para a internet
    Sistema: Servidor de arquivos Operação: Toda a operação
    Prioridade
  • E-mail Diretoria sem verificação em duas etapas
    Sistema: E-mail corporativo Operação: Pagamentos e contratos
    Em seguida
  • Acessos Conta de ex-funcionário ainda ativa
    Sistema: ERP Operação: Financeiro
    Planejada
  • Backup Cópia de segurança no mesmo servidor
    Sistema: Servidor de arquivos Operação: Recuperação após ataque
    Planejada
  • Dispositivos Impressora com senha de fábrica
    Sistema: Rede interna Operação: Sem dados sensíveis
    Monitorar

Exemplo ilustrativo. As prioridades reais dependem do levantamento feito na sua empresa e da conversa com o seu time.

O que o Sentinela verifica todo mês

Seguimos o CIS Controls, padrão internacional de segurança mantido pelo Center for Internet Security. Ele diz o que proteger primeiro; nós adaptamos à realidade da sua empresa.

  1. 01

    Governança e LGPD

    Políticas, responsáveis e evidências para responder a clientes, contratos, auditorias e à ANPD.

  2. 02

    Pessoas e acessos

    Quem pode entrar em cada sistema, com que permissão, e se ainda deveria poder.

  3. 03

    E-mail e golpes

    Verificação em duas etapas, filtros e preparo da equipe contra mensagens falsas e boletos adulterados.

  4. 04

    Computadores e servidores

    Inventário do que existe na rede, atualizações em dia e proteção contra programas maliciosos.

  5. 05

    Rede e internet

    O que está exposto para fora: portas abertas, painéis publicados, serviços e sites.

  6. 06

    Backup e recuperação

    Cópias que sobrevivem a um ataque e um plano para a empresa voltar a operar.

Princípios

O que não muda, em nenhum cliente.

  • Sem jargão

    Cada risco explicado pelo que ele pode causar ao negócio, não pelo nome técnico.

  • Sem vender medo

    Mostramos o tamanho real do problema e o que resolver primeiro. Nada de alarme para vender licença.

  • Escopo fixo

    Você sabe o que vai receber antes de começar, e o que muda é combinado antes.

  • Junto com o seu TI

    Não substituímos o seu time ou fornecedor: dizemos o que fazer, eles executam, nós verificamos.

  • Ferramenta do tamanho certo

    Primeiro usamos o que você já tem. Quando uma compra faz sentido, explicamos o risco que ela reduz.

  • Padrão internacional

    O CIS Controls guia cada verificação, para que a evolução possa ser medida mês a mês.

O que chega para você todo mês

Cada achado vira uma tarefa clara para o seu TI, e a diretoria acompanha a evolução da segurança sem precisar entender de tecnologia.

  • 01

    Prioridades que viram tarefas

    O que reduz mais risco vem primeiro, com o próximo passo de cada item para o seu TI executar.

  • 02

    Alerta no mesmo dia

    Achado crítico não espera o relatório do mês: você recebe o aviso e a orientação do que fazer no mesmo dia.

  • 03

    Relatório que qualquer gestor entende

    Duas páginas em linguagem de negócio: o que avançou, o que ainda pede atenção e as decisões da diretoria.

Comece com uma conversa gratuita.

Você conta como a empresa funciona hoje. Nós dizemos, sem compromisso, por onde começar.

Agendar pelo WhatsApp Enviar uma mensagem
WhatsApp