Quatro formas de proteger o seu negócio.
Do primeiro diagnóstico ao acompanhamento de todo mês, com uma porta à parte para quando o ataque já aconteceu. Escopo fixo, entrega clara e sem jargão.
Agendar conversa gratuita Serviços
- Programa mensal, carro-chefe Carro-chefe
Sentinela PME
Alguém olhando a segurança da sua empresa todo mês.
Todo mês verificamos os controles essenciais da sua empresa, definimos o que corrigir primeiro e acompanhamos a evolução, seguindo o CIS Controls, um padrão internacional de segurança básica.
- Verificação mensal dos controles essenciais
- Prioridades claras para o seu TI executar
- Relatório mensal de 2 páginas em linguagem de negócio
- Projeto pontual, ponto de entrada
Raio-X de Segurança
Onde a sua empresa está exposta, em poucos dias.
Uma avaliação objetiva das suas vulnerabilidades, com um plano de ação priorizado pelo que realmente coloca o negócio em risco.
- Varredura de exposições e vulnerabilidades
- Relatório de riscos priorizado pelo impacto no negócio
- Plano de correção com próximos passos para o seu TI
- Recorrente, horas mensais
vCISO Fracionado
Um líder de segurança sob demanda.
A direção estratégica de segurança e LGPD que a sua empresa precisa, em horas mensais, sem o custo de um executivo dedicado em folha.
- Política de segurança e adequação técnica à LGPD
- Gestão de riscos e definição de prioridades
- Apoio em auditorias, questionários de clientes e contratos
- Sob demanda, conforme agenda Urgente
Resposta a Incidentes
Quando o ataque já aconteceu.
Apoio para conter, investigar e recuperar a sua operação, com relatório do que ocorreu e de como evitar que aconteça de novo.
- Contenção e erradicação da ameaça
- Investigação e linha do tempo do incidente
- Plano de recuperação e lições aprendidas
O que chega para você todo mês
Cada achado vira uma tarefa clara para o seu TI, e a diretoria acompanha a evolução da segurança sem precisar entender de tecnologia.
- 01
Prioridades que viram tarefas
O que reduz mais risco vem primeiro, com o próximo passo de cada item para o seu TI executar.
- 02
Alerta no mesmo dia
Achado crítico não espera o relatório do mês: você recebe o aviso e a orientação do que fazer no mesmo dia.
- 03
Relatório que qualquer gestor entende
Duas páginas em linguagem de negócio: o que avançou, o que ainda pede atenção e as decisões da diretoria.
Do primeiro contato ao acompanhamento contínuo.
-
Etapa 1: Conversa e Raio-X
Começamos com uma conversa gratuita. No Raio-X, mapeamos onde a empresa está exposta e traduzimos o risco técnico em risco de negócio.
-
Etapa 2: Plano de ação
Você recebe prioridades claras: o que resolver primeiro, o que pode esperar e quanto cada passo protege o negócio.
-
Etapa 3: Acompanhamento mensal
Todo mês verificamos os controles, o seu TI executa as correções priorizadas e você recebe um relatório que qualquer gestor entende. Achado crítico gera alerta no mesmo dia.
Tecnologia
Ferramentas de nível enterprise, do tamanho certo para você.
Do SIEM corporativo ao conjunto de código aberto que cabe no orçamento de uma PME. Sem empurrar licença cara que você não precisa.
-
Google SecOps · Wazuh · IBM QRadar
SIEM: quem está fazendo o quê, e quandoDetecção e monitoramento
Registros dos sistemas reunidos num só lugar, com regras que avisam quando algo foge do normal.
-
CrowdStrike Falcon · Microsoft Defender
EDR: computadores e servidores vigiadosProteção de dispositivos
Bloqueio de programas maliciosos e investigação do que aconteceu em cada máquina.
-
OpenVAS · Nuclei · Qualys · Cloudflare
O que um atacante enxerga de foraExposição e vulnerabilidades
Varreduras periódicas e proteção dos sites e sistemas publicados na internet.
Referências de método: CIS Controls, NIST, ISO 27001 e MITRE ATT&CK.
Perguntas frequentes
Preciso trocar meu time ou fornecedor de TI?
Não. Trabalhamos junto com o TI que você já tem, interno ou terceirizado. Nós dizemos o que corrigir e em que ordem; o seu TI executa, e nós verificamos.
Vocês vão me obrigar a comprar licenças caras?
Não. Priorizamos o que você já tem e ferramentas que cabem no orçamento de uma PME. Quando uma compra faz sentido, explicamos o porquê e o tamanho do risco que ela reduz.
Por onde eu começo?
Por uma conversa gratuita. Se fizer sentido, o próximo passo é o Raio-X de Segurança, que mostra onde a empresa está exposta e o que corrigir primeiro. Se você assinar o Sentinela PME em até 30 dias, metade do valor do Raio-X vira crédito.
Comece com uma conversa gratuita.
Você conta como a empresa funciona hoje. Nós dizemos, sem compromisso, por onde começar.