Gestão de vulnerabilidades
Varredura contínua de servidores, redes e aplicações. Entregamos uma lista curta e priorizada por risco real de exploração, com o passo a passo da correção e o acompanhamento até o fechamento.
Serviços
O trabalho que mantém sua operação de pé.
Seis frentes que funcionam de forma isolada ou combinada. A maioria dos clientes começa por uma e cresce à medida que a área amadurece.
Resposta a incidentes
Canal de acionamento disponível fora do horário comercial. Contemos o incidente, investigamos a origem, recuperamos a operação e documentamos tudo para a diretoria e para as notificações previstas em lei.
Testes de intrusão
Simulamos o comportamento de um atacante real contra aplicações web, redes internas e ambientes de nuvem. Você recebe um relatório técnico completo e um resumo executivo que a liderança consegue ler.
Conformidade e LGPD
Mapeamento de dados pessoais, avaliação dos controles exigidos pela Lei 13.709/2018 e apoio ao encarregado de dados na relação com a ANPD. Segurança e conformidade tratadas de forma integrada.
Monitoramento contínuo
Centro de operações que observa sinais de comprometimento em tempo real e aciona a resposta antes de o prejuízo crescer. Relatórios periódicos com o que foi detectado e como foi tratado.
Arquitetura de segurança
Consultoria para desenhar rede, identidade e nuvem de forma defensável desde o início. Reduz o custo — e o desgaste — de corrigir depois o que poderia ter nascido certo.
Como conduzimos
Do diagnóstico à rotina
Um caminho previsível, com responsáveis definidos dos dois lados e sem surpresa no meio do trabalho.
1
Diagnóstico
Entendemos o ambiente, os dados e as prioridades reais antes de propor qualquer coisa.
2
Escopo
Definimos o que será feito, o prazo e os valores com clareza, sem letras miúdas.
3
Execução
Rodamos o trabalho técnico em contato próximo com a sua equipe, sem interromper a operação.
4
Continuidade
Revisões periódicas e monitoramento para que a proteção acompanhe as mudanças do ambiente.
Antes de contratar
Dúvidas comuns sobre escopo
Sim. Cada frente funciona de forma autônoma. É comum começar por um teste de intrusão ou por um diagnóstico de vulnerabilidades e, a partir do resultado, decidir o que faz sentido adicionar.
Por escopo. Depois do diagnóstico inicial, apresentamos uma proposta com o trabalho, o prazo e o valor fechado. Contratos de monitoramento e resposta seguem um modelo mensal, ajustado ao tamanho do ambiente.
Planejamos cada atividade para reduzir impacto. Testes mais sensíveis são combinados em janelas acordadas e, quando necessário, executados em ambiente de homologação que espelha a produção.
Sim. A Ombryxa é uma empresa registrada em São Paulo, inscrita sob o CNPJ 34.812.556/0001-90, e trabalha em conformidade com a legislação brasileira, incluindo a LGPD e o Marco Civil da Internet.
Não. Acompanhamos a correção junto com a sua equipe técnica e revalidamos cada ponto antes de considerá-lo resolvido. Apontar a falha sem apoiar o conserto seria entregar metade do trabalho.
Não sabe por onde começar?
Conte o seu cenário. Indicamos qual frente resolve o risco mais urgente primeiro.