Gestão de vulnerabilidades
Varredura contínua de sistemas, redes e aplicações, com priorização por risco real de exploração — não uma lista genérica que ninguém lê.
Agência de segurança digital · São Paulo
Segurança digital para operações que não podem parar.
Cuidamos da superfície de ataque, da resposta a incidentes e da conformidade das empresas que dependem de sistemas no ar o tempo inteiro. Trabalho técnico, comunicação em português claro.
defesa em camadas
Est. 2016
Ataques não avisam quando chegam. Nosso trabalho é fazer com que sua equipe esteja pronta antes deles.
A maioria das empresas descobre uma brecha tarde demais — quando o sistema já está fora do ar ou os dados já circulam onde não deveriam. Atuamos no ponto anterior a isso: mapeamos o que está exposto, corrigimos o que importa primeiro e preparamos um plano de resposta que a sua equipe consegue executar sob pressão.
Somos uma agência independente formada por especialistas em segurança ofensiva, monitoramento e conformidade. Atendemos empresas de tecnologia financeira, saúde e varejo digital que operam sob a LGPD e não podem se dar ao luxo de improvisar.
O que fazemos
Serviços que sustentam a operação
Seis frentes de trabalho que se combinam conforme o momento da sua empresa. Você começa pelo que é mais urgente e amplia no seu ritmo.
Resposta a incidentes
Plantão para conter, investigar e recuperar a operação quando algo dá errado. Registro completo para a ANPD e para a diretoria.
Testes de intrusão
Simulamos o comportamento de um atacante real contra seus ativos, com relatório técnico e uma versão executiva que a liderança entende.
Conformidade e LGPD
Adequação à Lei 13.709/2018, mapeamento de dados pessoais e apoio ao encarregado (DPO) na relação com a Autoridade Nacional.
Monitoramento contínuo
Centro de operações que observa sinais de comprometimento fora do horário comercial e aciona a resposta antes do prejuízo crescer.
Arquitetura de segurança
Consultoria para desenhar redes, identidade e nuvem de forma defensável desde o início, reduzindo o custo de corrigir depois.
Centro de operações
Infraestrutura
Trabalhos recentes
Alguns projetos
Exemplos representativos do tipo de trabalho que conduzimos. Nomes de clientes preservados por acordo de confidencialidade.
Redução da superfície de ataque em ambiente de pagamentos
Programa de conformidade com a LGPD para rede de clínicas
Teste de intrusão contínuo em plataforma de e-commerce
“
Segurança boa é a que ninguém percebe — porque nada quebrou.
Princípio de trabalho da Ombryxa
Como trabalhamos
Do diagnóstico à rotina
1
Diagnóstico
Levantamos o que está exposto, quem tem acesso e onde estão os dados pessoais. Sem jargão desnecessário.
2
Prioridade
Definimos o que corrigir primeiro pelo risco concreto de exploração e pelo impacto no negócio.
3
Correção
Acompanhamos as equipes técnicas até o fechamento, validando cada ajuste na prática.
4
Rotina
Monitoramento e revisões periódicas para que a proteção acompanhe a evolução do ambiente.
9+
Anos de operação
140+
Projetos conduzidos
24/7
Plantão de resposta
40min
Tempo médio de acionamento
Perguntas frequentes
O que costumam perguntar
Começa por uma conversa de diagnóstico, sem custo, para entender o ambiente e as prioridades. A partir dela, montamos um escopo com o que faz sentido atacar primeiro e apresentamos os valores antes de qualquer compromisso.
Sim. O escritório fica na Vila Olímpia, mas boa parte do trabalho é remota e atendemos empresas em todo o Brasil. Para incidentes críticos, mantemos plantão à distância e visitas presenciais quando o caso exige.
Depende da maturidade da empresa. Para a maioria, contratar uma frente completa de segurança interna sai mais caro do que um contrato com escopo definido. Muitos clientes usam nosso trabalho para estruturar a área e só então formam time próprio, com nossa ajuda na transição.
Sim. Fazemos o mapeamento de dados pessoais, avaliamos os controles técnicos exigidos pela Lei 13.709/2018 e apoiamos o encarregado na relação com a ANPD. A segurança da informação é uma das bases da conformidade, e tratamos as duas coisas de forma integrada.
Clientes com contrato de resposta têm um canal de acionamento disponível a qualquer hora. A equipe de plantão inicia a contenção, documenta o ocorrido e conduz a comunicação com as partes envolvidas, incluindo notificações previstas na legislação quando aplicável.
Entregamos duas camadas: um relatório técnico detalhado para a equipe de tecnologia e um resumo executivo que traduz o risco em linguagem de negócio, para que a diretoria decida com clareza sobre prioridades e recursos.
Vamos olhar para a sua exposição juntos.
Uma conversa inicial já revela onde estão os riscos mais urgentes. Sem compromisso e em português claro.