Seis frentes que conversam entre si.

O telefone tem nome. A chamada chega ao engenheiro que está no console — não a um centro de atendimento. A partir do primeiro minuto, a operação interna do cliente entra na mesma sala virtual que a nossa equipe, com decisão sendo escrita ao vivo no canal de incidente.

Encerrado o evento, a forense é entregue em até três dias, com linha do tempo, indicadores de comprometimento, recomendações priorizadas e parecer técnico para uso jurídico e regulatório.

Identidade abandonada é a porta de entrada mais barata para um adversário. Tratamos o problema na origem — inventário ligado ao RH, revisão por gestor, desligamento operacional sincronizado com a folha. O resultado mais visível costuma aparecer em auditoria: relatórios que fecham sem ressalva.

Para acessos privilegiados, implantamos PAM com gravação de sessão, revogação automática e dupla aprovação para ações sensíveis. Tudo desenhado para sobreviver a turnover na equipe interna.

Não vendemos um produto rotulado “zero-trust”. Vendemos o desenho — em ondas — que move o cliente do perímetro para política orientada a identidade, sem parar o negócio. A primeira onda costuma cobrir VPN legada, acessos administrativos e tráfego entre filiais.

Para ambientes industriais, fazemos segmentação OT/IT com inventário ativo de equipamentos legados, conforme as recomendações da ANEEL para o setor de energia.

Operamos sobre as ferramentas que o cliente já contratou. Quando algum componente falta, recomendamos o que faz sentido para o ambiente — sem comissão de fornecedor envolvida. Toda regra de detecção é escrita junto com o time interno e fica documentada no repositório do cliente.

A leitura mensal acontece em uma reunião de noventa minutos com a liderança técnica do cliente — não com um vendedor. Ali revisamos eventos, ajustes de regra e a próxima janela de melhoria.

Trabalhamos em par com o jurídico do cliente. Fazemos a parte técnica — mapeamento de tratamentos, bases legais, fluxos de transferência internacional, registro de operações — e entregamos os pareceres em formato que sustenta auditoria externa e fiscalização da ANPD.

Para o setor financeiro, cobrimos especificamente a Resolução BACEN 4.893/2021, a Política de Segurança Cibernética e o reporte de incidentes ao Banco Central.

Conduzimos exercícios adversariais com regras escritas, escopo aprovado pelo conselho do cliente quando o porte exige, e janelas operacionais respeitadas. Não fazemos teste que não possa ser explicado por inteiro depois.

Cada relato chega em duas camadas — uma técnica, com reprodução passo a passo das vulnerabilidades, e outra executiva, em linguagem que o conselho consegue ler em quinze minutos. A revalidação após correção entra no contrato.