Ofensivo
Pentest Web e API
Exploramos sua superfície exposta como um atacante faria. Cada achado vem com prova de conceito, impacto medido e o caminho de correção.
- OWASP ASVS
- API Top 10
- Reteste incluso
Segurança ofensiva e defensiva
SOC ativo
AURASEC
Defesa de infraestrutura para sistemas que não podem parar.
Testamos sua superfície exposta, monitoramos o que está em produção e contemos o incidente quando ele acontece. Cada etapa entrega evidência auditável.
ISO/IEC 27001LGPDMITRE ATT&CKOWASP ASVSSOC 24/7
Serviços
Três frentes.Um perímetro.
Cada frente opera com escopo fechado, prazo definido e entrega documentada. Você contrata uma ou as três.
Defensivo
SOC 24/7 e defesa anti-ransomware
Monitoramento contínuo com detecção e contenção. Isolamos o host comprometido antes que a criptografia se propague pela rede.
- MITRE ATT&CK
- EDR gerenciado
- Contenção automática
Regulatório
Auditoria e compliance LGPD
Mapeamos o tratamento de dados pessoais, apontamos o gap frente à LGPD e entregamos o plano de adequação com prazo e responsável.
- Relatório de impacto
- ISO/IEC 27001
- Plano de adequação
Abordagem
Confiança não se declara.Se demonstra.
Três compromissos que aparecem no contrato, não só na apresentação comercial.
Zero trust por padrão
Verificação por acesso
Nenhuma identidade, rede ou dispositivo entra com confiança herdada. Cada acesso é verificado no momento do uso, não no momento do cadastro.
Auditoria contínua
Reavaliação por mudança
A avaliação não termina no relatório. A superfície é reavaliada a cada mudança de infraestrutura, e o desvio aparece antes de virar incidente.
Resposta a incidentes
Acionamento direto
Plantão com escalonamento direto ao time técnico. Contenção, erradicação e laudo com cadeia de custódia para uso jurídico e regulatório.