A plataforma onde cada achado de segurança vai da prioridade à correção.
A CyberArmor junta o que as ferramentas de segurança encontram, mostra o que corrigir primeiro e guarda a evidência de cada achado e de cada exceção. O resultado do reteste vem no adendo do analista. É a plataforma que a Hegeon usa nos projetos de consultoria.
Trabalhamos alinhados a
- ISO/IEC 27001:2022
- Boas práticas públicas de configuração segura
- OWASP
- LGPD
Quatro frentes de trabalho
Todas seguem o mesmo método e entregam a evidência na mesma plataforma.
Desenvolvimento seguro
Um cliente pediu prova de segurança do software. O time de desenvolvimento não tem especialista em segurança.
- Raio-X do código e das dependências
- Achados em ordem de prioridade, com orientação de correção
- Teste de invasão da aplicação (pentest)
Infraestrutura
Cada servidor foi configurado de um jeito. A auditoria pede prova de configuração.
- Diagnóstico das máquinas
- Hardening pelas boas práticas públicas de configuração segura e pela sua política
- Monitoramento e resposta sob contrato, no horário e SLA combinados
Governança e conformidade
A LGPD ou a ISO 27001 viraram prazo. As evidências estão espalhadas.
- Adequação à LGPD e preparação para a ISO/IEC 27001
- Gestor de segurança sob demanda (vCISO)
- Conscientização com simulação de phishing
Uso seguro de IA
Os colaboradores usam IA no trabalho. A diretoria não sabe que dados vão para ela.
- Diagnóstico de uso de IA em 30 dias
- Inspeção de dados brasileiros e de anexos
- Relatório e política de uso de IA
Para começar: projetos fechados de 2 a 4 semanas
Pensados para pequenas e médias empresas. Cada projeto termina com um relatório e, se fizer sentido, uma proposta de serviço recorrente.
- 30 dias
Diagnóstico de uso de IA
Mostra quais IAs a empresa usa e que dados pessoais ou sigilosos aparecem nelas.
Valor fechado em até 1 dia útil
- 2 a 3 semanas
Raio-X do código
Mostra as falhas do software que um atacante alcança, em ordem de prioridade.
Valor fechado em até 1 dia útil
- 2 semanas
Diagnóstico de máquinas
Compara a configuração dos servidores e das estações com as boas práticas públicas de configuração segura.
Valor fechado em até 1 dia útil
Prazos do método
- 30 min
- a primeira conversa com um especialista
- 2 semanas
- o Diagnóstico de máquinas
- 2 a 3 semanas
- o Raio-X do código
- 30 dias
- o Diagnóstico de uso de IA
- até 30 dias
- para a primeira campanha de conscientização
- 5 etapas
- do diagnóstico ao relatório, com uma entrega em cada
Como trabalhamos
Cinco passos. Em cada um, você recebe uma entrega concreta.
Diagnóstico
Entendemos o ambiente, as políticas que sua empresa já tem e o que a auditoria ou o cliente estão cobrando.
Você recebe: um retrato do ponto de partida, com os riscos mais urgentes.
Plano priorizado
Ordenamos o trabalho pelo risco para o negócio e pelo prazo que você precisa cumprir.
Você recebe: o plano com prioridades, responsáveis e datas.
Execução pelos analistas
Um analista designado executa o plano dentro das regras do seu ambiente. Cada ação fica registrada.
Você recebe: as correções feitas e o registro de cada uma.
Monitoramento contínuo
Depois da entrega, seguimos acompanhando configuração, vulnerabilidades e controles. O ambiente muda toda semana.
Você recebe: alertas de desvio e a evidência atualizada na plataforma.
Relatório executivo
Cada ciclo fecha com um relatório em português, escrito para a diretoria.
Você recebe: o relatório e a evidência datada, prontos para a auditoria.
Você acompanha o trabalho na mesma plataforma que os analistas usam.
Cada achado, exceção e evidência fica registrado com data. Quando a auditoria chegar, a prova já está organizada.
- A nota de risco da organização, de 0 a 100, com o grau. É o número que a diretoria acompanha.
- Exposição ativa: os problemas abertos que um atacante consegue alcançar ou explorar.
- Projetos bloqueados: versões de software que não vão para produção enquanto a regra não for cumprida.
- Achados por severidade, de crítica a baixa. O analista começa pelos críticos.
Quem somos
A CyberArmor é a plataforma da Hegeon. A consultoria da Hegeon conduz os projetos e entrega o trabalho nela.
Os analistas seguem as políticas da sua empresa em cada etapa do trabalho.
- Cada projeto tem um analista designado, que responde pelo trabalho do começo ao fim.
- Toda entrega fica na plataforma, com a data em que foi feita.
- Os currículos e as certificações da equipe alocada são apresentados na proposta.
Converse 30 minutos com um especialista.
Conte o que sua empresa precisa. Você sai da conversa com três prioridades para o seu ambiente.
Prefere escrever? Use o e-mail contato@cyberarmor.com.br.