Qorvelli Falar com a equipe
Início Sobre Serviços Contato Falar com a equipe
Serviços

Programas contínuos, montados em torno do seu risco.

Não vendemos pacotes fechados. Combinamos as frentes abaixo conforme o tamanho do ambiente, o setor e a maturidade da sua operação de segurança.

01 Estrutura
Painéis de monitoramento de segurança em um centro de operações

Um centro, quatro frentes

Tudo converge para o mesmo centro de operações. Isso significa que o time que testa o seu ambiente é o mesmo que monitora e o mesmo que responde quando algo acontece. Sem repasses, sem perda de contexto entre fornecedores.

02 As frentes

O que cada programa entrega.

/ 01 Monitoramento gerenciado Centro de operações em turnos, coleta e correlação de registros de endpoints, rede e nuvem, triagem com contexto e escalonamento apenas do que exige decisão. Painel disponível a qualquer hora e resumo executivo periódico.
/ 02 Testes de intrusão Exercícios controlados contra aplicações web, redes internas e ambientes de nuvem. Cada caminho encontrado é documentado com evidência, gravidade e recomendação, e acompanhamos a correção até o fechamento.
/ 03 Resposta a incidentes Plantão de contenção em regime integral. Quando um incidente é confirmado, seguimos um plano definido — contenção, erradicação, recuperação — e entregamos um relatório claro sobre a causa e as mudanças necessárias.
/ 04 Adequação à LGPD Mapeamento do tratamento de dados pessoais, revisão de controles técnicos e organizacionais, e preparação da documentação exigida pela Lei 13.709/2018. Alinhamos o discurso jurídico à realidade da sua infraestrutura.
/ 05 Revisão de arquitetura Análise da segurança de projetos novos e legados antes que virem produção. Identificamos decisões que criam risco desnecessário e propomos alternativas realistas para o seu contexto.
/ 06 Treinamento de equipes Sessões práticas para times de desenvolvimento e operação, com foco nos erros que realmente aparecem no seu ambiente. Menos teoria genérica, mais cenários que a sua equipe vai encontrar.
03 Formatos de contrato

Três pontos de partida.

Cada formato pode ser ajustado. Use-os como referência para a conversa inicial, não como prateleira.

Sentinela Monitoramento gerenciado contínuo, resumo executivo mensal e canal direto com o centro de operações. Indicado para quem precisa de vigilância sem montar um time interno.
Perímetro Ciclos programados de testes de intrusão e revisão de superfície de ataque, com acompanhamento da correção. Para quem quer entender onde está exposto antes que alguém descubra.
Contenção Plantão de resposta a incidentes com plano de ação e relatório para a diretoria. Combina bem com os demais formatos e reduz o tempo entre a detecção e a decisão.
04 Como começa

Do primeiro contato ao acompanhamento.

Etapa 01

Conversa inicial

Trinta minutos para entender o seu ambiente, o setor e as prioridades. Sem apresentação genérica — perguntas diretas sobre o que mais preocupa.

Etapa 02

Diagnóstico

Duas a três semanas mapeando sistemas, dados e controles existentes. Ao final, um documento com o quadro atual e as recomendações por ordem de risco.

Etapa 03

Escopo acordado

Definimos juntos as frentes que fazem sentido, as janelas de trabalho e os limites de cada atividade, tudo por escrito.

Etapa 04

Operação contínua

O acompanhamento entra em regime. A partir daí, a relação é constante: revisões, relatórios e uma linha aberta com a equipe que conhece o seu ambiente.

Comece por aqui

Não sabe qual frente priorizar?

É exatamente para isso que serve a conversa inicial. Descrevemos o caminho mais sensato para o seu momento.