Resposta a incidentes, governança de identidade e arquitetura zero-trust para empresas brasileiras dos setores financeiro, energia e saúde.
Nenhum painel substitui equipe presente. Operamos um centro de comando próprio em São Paulo, integrado com a operação interna dos nossos clientes, para tratar eventos enquanto ainda são eventos — e não manchete.
Não vendemos licenças avulsas. Cada engajamento articula resposta, identidade e governança em uma única linha de comando, sob um único responsável técnico.
Equipe de plantão em São Paulo. Triagem em até quatro minutos do alerta, contenção coordenada com a operação interna do cliente.
Reformulação de acessos privilegiados, ciclo de vida de contas e segregação de funções para empresas com mais de mil colaboradores.
Desenho de segmentação por carga de trabalho, política por identidade e remoção gradual do perímetro tradicional.
Operação contínua sobre a telemetria do cliente, com regras escritas em conjunto com o time interno e revisitadas a cada incidente.
Adequação à LGPD, à Resolução BACEN 4.893 e ao Marco Civil da Internet, conduzida ao lado do jurídico e do compliance interno.
Exercícios adversariais conduzidos com escopo, janela e regras claras — para encontrar o que falta antes de quem não foi convidado.
Atendemos cerca de quarenta organizações brasileiras sob acordo de confidencialidade. Os engajamentos abaixo foram autorizados para divulgação, com métricas validadas pelo cliente.
Quase toda violação relevante deste ano começou em uma sessão legítima e terminou em movimento lateral barato. A discussão sobre firewall continua, mas o cerco já não acontece mais no roteador — acontece no token de acesso, no consentimento OAuth, no operador de TI que aceitou um pedido por chat.
O caminho para reduzir o tempo médio de contenção passa, em quase todos os ambientes que auditamos, por simplificar identidade antes de instalar mais sondas. Conta com privilégio é dívida; e dívida silenciosa fica cara.
Em duas semanas mapeamos sua superfície de ataque, identidades de risco e capacidade de resposta atual. O relatório é seu — com ou sem continuidade.