◆
Diagnóstico inicial
Um retrato completo da sua exposição, com prioridades e um plano de ação. Ideal para quem quer entender onde está antes de decidir os próximos passos.
サービス・serviços
Camadas de defesa que se sustentam no dia a dia.
Do plantão que observa sua rede à revisão de processos exigida pela LGPD. Cada serviço é definido a partir do que a sua operação precisa — não de um catálogo pronto.
01 · SOC gerenciado
Monitoramento contínuo
Nosso centro de operações observa sua rede o tempo todo. Correlacionamos eventos de firewall, endpoint e nuvem em um único painel e agimos sobre o que sai do padrão.
- Vigilância em turnos, incluindo madrugadas e feriados
- Triagem de alertas com contexto do seu negócio
- Relatórios mensais legíveis pela diretoria
- Canal direto com o analista responsável pela sua conta
02 · Contenção e forense
Resposta a incidentes
Quando um evento passa da linha, o improviso custa caro. Chegamos com um plano definido: isolar o problema, entender a causa e devolver a operação ao normal com registro completo.
- Roteiros de resposta escritos e testados com o seu time
- Contenção coordenada para reduzir o impacto
- Análise forense e relatório de causa raiz
- Recomendações para que o mesmo caminho não se repita
03 · Pentest autorizado
Testes de intrusão
Descobrir uma brecha em um teste controlado sai muito mais barato do que descobri-la de outra forma. Simulamos a ação de um adversário real, sempre com autorização formal por escrito.
- Escopo definido em conjunto e por escrito
- Simulação de acessos indevidos a sistemas e aplicações
- Cada achado com prioridade e correção sugerida
- Reteste para confirmar que a brecha foi fechada
04 · Governança de dados
Adequação à LGPD
A conformidade com a LGPD não se resolve com um documento. Mapeamos o fluxo de dados pessoais, ajustamos processos e deixamos sua empresa pronta para responder à ANPD e aos titulares.
- Mapeamento de dados pessoais e bases legais
- Revisão de contratos com fornecedores e operadores
- Fluxo de atendimento a solicitações de titulares
- Plano de resposta a incidentes com dados pessoais
Formatos de contratação
Do acompanhamento contínuo ao projeto pontual.
Você escolhe o ritmo. Alguns clientes começam com um diagnóstico e evoluem para o plantão; outros nos chamam para uma frente específica.
◇
Defesa gerenciada
O plantão contínuo da Xandravo integrado à sua operação. Monitoramento, resposta e revisões periódicas em uma mensalidade dimensionada pelo seu ambiente.
◈
Projetos sob demanda
Testes de intrusão, adequação à LGPD ou revisão de arquitetura como frentes independentes, com prazo e entrega definidos.
Cada controle que instalamos responde a uma pergunta: o que aconteceria se isto falhasse hoje?
Xandravo · método de trabalho
Dúvidas sobre os serviços
Antes de começar, o que costuma surgir.
Preciso trocar as ferramentas que já uso?
Na maioria dos casos, não. Trabalhamos sobre a estrutura que você já tem, integrando os sinais existentes. Só sugerimos mudanças quando alguma lacuna realmente compromete a defesa.
Quanto tempo leva para o monitoramento começar a operar?
Após o diagnóstico e a integração dos sensores, o plantão costuma entrar em operação em duas a quatro semanas, conforme a complexidade do ambiente.
O teste de intrusão pode afetar meus sistemas?
Conduzimos os testes com cuidado e sempre em escopo acordado por escrito. Quando há risco de indisponibilidade, combinamos janelas de execução para não interferir na operação.
Vocês atendem fora de São Paulo?
Sim. O monitoramento e boa parte dos projetos são conduzidos de forma remota, com visitas presenciais quando o escopo pede. Atendemos operações em todo o Brasil.
Como recebo os relatórios?
Enviamos relatórios mensais em formato legível para a diretoria, além de comunicados imediatos sempre que um incidente relevante é contido. Você também tem acesso a um resumo do painel a qualquer momento.
Não sabe por onde começar?
Comece pelo diagnóstico. Em poucas semanas você terá um retrato claro da sua exposição e um plano de prioridades para decidir os próximos passos.