O que oferecemos
Cada frente resolve um problema específico. Você pode começar por uma delas e evoluir para um programa contínuo — sem pacote imposto, sem letra miúda.
Um centro de operações acompanha seus sistemas dia e noite. Cada alerta relevante passa por um analista antes de chegar até você — menos ruído, mais sinal. Relatórios mensais mostram o que foi visto e tratado.
Um plano definido antes da crise e uma equipe pronta para agir durante ela. Contemos o evento, preservamos evidências, recuperamos o ambiente e entregamos um relatório de causa raiz que evita a repetição.
Exercícios controlados que simulam o comportamento de um adversário real, em redes, aplicações e pessoas. Você recebe uma lista priorizada, com a gravidade de cada achado e o caminho para corrigir.
Revisão de identidades, permissões e configurações nos seus ambientes de nuvem. Reduzimos a superfície exposta e organizamos quem pode acessar o quê, sem travar o trabalho das equipes de produto.
Mapeamos os dados pessoais que a sua empresa trata e transformamos as exigências da LGPD em controles técnicos concretos. Você entende o que precisa mudar, em que ordem e com qual objetivo.
Treinamentos práticos e simulações de golpe direcionadas para preparar as equipes. A maioria dos incidentes começa em um clique — reduzir esse risco depende de pessoas, não só de ferramentas.
O percurso
Do primeiro contato à rotina de vigilância, sempre com a sua equipe por perto.
Entendemos o seu contexto, o setor e o que mantém você acordado à noite. Sem custo e sem compromisso.
Levantamos ativos, acessos e pontos frágeis. Entregamos um retrato claro do estado atual e das prioridades.
Desenhamos o escopo com prazos e escopo realistas. Você aprova o que faz sentido e no ritmo que cabe.
Colocamos os controles no ar e, quando desejado, seguimos no ciclo contínuo de monitoramento e revisão.
Perguntas frequentes
Respostas diretas para as dúvidas que aparecem antes de começar um trabalho conosco.
Trabalhamos melhor com organizações de médio porte para cima, que já têm operação crítica dependente de sistemas. Para empresas menores, indicamos por onde começar mesmo que não seja conosco.
Projetos pontuais, como um teste de intrusão, têm valor fechado por escopo. O monitoramento contínuo é cobrado por mensalidade, de acordo com o tamanho do ambiente. O orçamento é apresentado antes de qualquer início.
Uma equipe interna faz sentido quando a operação atinge certa escala. Antes disso, um centro de operações compartilhado costuma dar mais cobertura pelo mesmo custo, com plantão real fora do horário comercial. Muitas empresas começam conosco e migram parte para casa depois.
Sim. A Kynovaris é uma empresa brasileira, sediada em São Paulo, com CNPJ ativo (48.712.335/0001-09) e contratos que seguem a legislação nacional, incluindo a LGPD e o Marco Civil da Internet.
Conduzimos os exercícios com regras acordadas por escrito, janelas combinadas e comunicação constante. O objetivo é encontrar falhas sem causar indisponibilidade. Testes mais agressivos só acontecem com autorização explícita e em ambiente controlado.
O diagnóstico costuma ficar pronto em duas a três semanas. As primeiras correções de maior impacto entram já no ciclo seguinte. Segurança madura, porém, é construída ao longo de meses — desconfie de quem promete o contrário.
Sempre. A confidencialidade é parte do contrato e da nossa forma de trabalhar. Informações sobre o seu ambiente ficam restritas às pessoas diretamente envolvidas no projeto.
Vamos começar
Conte o seu cenário em uma conversa curta. Indicamos o ponto de partida que reduz mais risco no seu caso.