O que fazemos
Serviços que podem ser contratados juntos ou separados, sempre com escopo, prazo e entregáveis definidos na proposta.
Pentest
- O que resolve
- Vulnerabilidades desconhecidas em aplicações, APIs, redes, nuvem e apps mobile.
- O que você recebe
- Relatório executivo, relatório técnico com CVSS, guia de correção e reteste.
Para a conformidade: Alimenta o relatório de segurança e o teste de intrusão anual exigidos por reguladores como Banco Central, Anatel e SUSEP.
Campanha antiphishing
- O que resolve
- Pessoas como porta de entrada de golpes por e-mail, SMS e telefone.
- O que você recebe
- Simulações periódicas, microtreinamento no clique e indicadores agregados por área.
Para a conformidade: Gera evidência de treinamento e conscientização para a LGPD e para as normas setoriais.
Resposta a incidentes
- O que resolve
- Ransomware, invasão de conta, vazamento ou fraude digital em andamento.
- O que você recebe
- Contenção, forense com cadeia de custódia, apoio à comunicação à ANPD e aos titulares, plano e playbooks, contrato de retenção.
Para a conformidade: Cumpre o prazo de 3 dias úteis para comunicar à ANPD incidente com risco ou dano relevante aos titulares.
Nenhum teste começa sem autorização escrita do titular do sistema, escopo e regras de engajamento assinados. Referências de método: OWASP WSTG e MASTG, PTES e NIST SP 800-115. Resultados de campanhas antiphishing são apresentados de forma agregada, sem exposição individual de colaboradores.
Autoavaliação de prontidão para incidentes gratuita