Um site mais rápido e seguro, verificado e corrigido para si.
Para equipas de desenvolvimento afogadas em alertas de scanners de segurança, a maioria duplicados ou impossíveis de alcançar. O sistema combina os seus scanners, junta as repetições, verifica que alertas uma entrada real poderia de facto desencadear e redige correções para os que importam.
Para equipas que receiam que uma palavra-passe ou chave de acesso tenha passado para o código ou para os registos. O sistema analisa commits e registos de compilação, distingue segredos reais de valores de teste e ajuda a substituir rapidamente qualquer chave divulgada.
Para negócios com uma aplicação web ou API que nunca foi testada como deve ser. Configuramos um testador automático que conhece os ecrãs e os inícios de sessão da sua aplicação e lhe vai lançando entradas invulgares para encontrar pontos fracos antes de outros.
Para negócios a quem perguntam «para onde vão os meus dados?» e não sabem responder. O sistema rastreia os dados pessoais pelo seu código, pelas bases de dados e pelos serviços externos e mantém atualizados um mapa em tempo real e um inventário.
Para empresas cujos serviços internos conseguem todos comunicar entre si, de modo que uma intrusão se alastra a todo o lado. O sistema observa o tráfego real entre os seus serviços, escreve regras que permitem apenas as ligações necessárias e testa-as com tráfego real antes de as ativar.
Para pequenas empresas que não sobreviveriam a ter os seus ficheiros bloqueados por ransomware. O sistema vigia os seus servidores em busca dos sinais reveladores — alterações em massa de ficheiros, cópias de segurança apagadas, ficheiros-isco acedidos — e desliga a máquina da rede no momento em que os deteta.
Para empresas de tecnologia que não têm a certeza de que a cifragem está atualizada. O sistema lista todos os locais em que o seu código, os seus sites e os cofres de chaves usam cifragem, assinala definições fracas, certificados prestes a caducar e chaves nunca alteradas, e monta um plano de modernização.
Para equipas pequenas que entrariam em pânico se fossem pirateadas ou tivessem uma falha grave. Transformamos o seu plano de resposta em passos automáticos que reúnem os factos, contêm o problema e redigem comunicados para clientes e colaboradores.
Para empresas que guardam dados de clientes muito mais tempo do que o necessário porque apagar parece arriscado. O sistema classifica os dados armazenados por sensibilidade, aplica o seu calendário de conservação ou eliminação, respeita os registos retidos e mantém um registo que comprova o que foi eliminado.
Para empresas em crescimento em que os colaboradores vão acumulando acessos a ferramentas e ninguém os remove. O sistema compara quem tem acesso com quem realmente o usa, faz uma pré-seleção dos itens seguros para confirmação com um clique e envia apenas os duvidosos ao responsável certo.
Para empresas que não conhecem todos os websites, servidores e subdomínios que têm online. O sistema descobre os seus ativos expostos à internet, incluindo os esquecidos, avalia o grau de exposição de cada um e alerta-o quando surge algo novo.
Para aplicações cujos ecrãs ficam lentos à medida que os dados crescem. O sistema reúne as suas consultas mais lentas à base de dados, agrupa-as por causa e recomenda índices e reescritas testados numa cópia antes de os aplicar.
Para negócios cuja fatura da nuvem dispara sem aviso. O sistema acompanha todos os dias a utilização e a despesa na nuvem, alerta para picos invulgares e explica que serviço, equipa ou alteração os causou.
Para negócios online que perdem dinheiro com clientes que abusam do sistema — acumulando cupões, abusando de reembolsos ou açambarcando stock. O sistema aprende como são as compras normais e assinala sequências invulgares que as suas verificações habituais não detetam.
Para empresas com muitos websites e serviços, em que um certificado de segurança expirado pode deitar um site abaixo. O sistema encontra todos os certificados, renova-os e substitui-os automaticamente, e avisa sobre certificados fracos ou emitidos incorretamente.
Para equipas de software que esperam que a aplicação sobreviva a um servidor avariado ou a um fornecedor lento, mas nunca verificaram. O sistema executa pequenos testes de falha controlados, com limites rígidos, e mostra se os utilizadores dariam por isso.
Para empresas que detêm dados valiosos de clientes ou da empresa. O sistema aprende como é o tráfego de saída normal, deteta carregamentos invulgares, canais ocultos e destinos estranhos e abranda ou bloqueia transferências suspeitas por etapas.
Para equipas de software divididas entre entregar depressa e manter a aplicação estável. Definimos consigo objetivos claros de fiabilidade, acompanhamos quanta margem de erro ainda resta e seguramos os lançamentos arriscados quando essa margem se esgota.
Para negócios cujas aplicações expõem APIs que ninguém listou por completo. O sistema descobre todas as APIs a partir do tráfego real e das especificações, verifica fraquezas comuns de APIs, como ver dados de outros utilizadores, e aplica regras na gateway.
Para empresas que fazem cópias de segurança mas nunca experimentaram restaurar uma. O sistema restaura regularmente as suas cópias de segurança num espaço de teste isolado, verifica se os dados estão completos e corretos e diz-lhe com clareza se conseguiria recuperar.
Para negócios que recebem ficheiros de desconhecidos: faturas, anexos e carregamentos de clientes. O sistema inspeciona cada ficheiro suspeito e, se necessário, abre-o em segurança numa máquina de teste isolada para ver o que tenta fazer.
Para equipas de software que querem que os erros de segurança sejam apanhados na revisão de código e não depois do lançamento. O sistema verifica cada pull request em busca de padrões inseguros comuns, como consultas inseguras à base de dados ou saídas sem escape, e sugere a reescrita segura exata.
Para equipas cujas falhas costumam surgir depois de um lançamento. O sistema aprende com as suas alterações e incidentes passados que tipos de alteração tendem a causar problemas, atribui uma pontuação a cada novo lançamento e sugere cuidado extra para os arriscados.
Para negócios em que poucas pessoas têm acesso total de administrador aos servidores. As sessões nos sistemas da empresa são gravadas, com os administradores avisados por um banner de início de sessão, e o sistema assinala comandos invulgares e escreve um breve relato de cada sessão.