Testes de intrusão
Simulamos um invasor real contra suas aplicações, redes e nuvem. Você recebe um relatório com o caminho percorrido, a gravidade de cada falha e o que corrigir na ordem certa.
Detalhes →Segurança da informação · São Paulo
Defesa digital para quem não pode parar.
A Qevranta acompanha empresas que dependem de sistemas disponíveis o tempo todo. Mapeamos o que está exposto, corrigimos o que importa primeiro e ficamos ao lado da sua equipe quando um incidente acontece.
O que fazemos
Trabalho de segurança que cabe na sua operação.
Cada empresa carrega um risco diferente. Começamos entendendo o que mantém a sua no ar e desenhamos a proteção a partir daí, sem pacotes genéricos.
Resposta a incidentes
Quando algo dá errado, o relógio corre. Nossa equipe entra para conter, investigar a origem e devolver seus sistemas à operação com o mínimo de interrupção.
Detalhes →Monitoramento contínuo
Acompanhamos sinais de comprometimento em tempo integral. Alertas revisados por analistas, não apenas por painéis, para que o ruído não esconda o que é grave.
Detalhes →Adequação à LGPD
Ajudamos a mapear dados pessoais, revisar contratos e sustentar as decisões diante da ANPD. Conformidade tratada como rotina, não como um documento parado na gaveta.
Detalhes →Arquitetura segura
Revisamos como seus sistemas são construídos antes que o problema chegue à produção. Segmentação de rede, gestão de identidades e resiliência pensadas no projeto.
Detalhes →Cultura e treinamento
A maioria dos incidentes começa em um clique. Preparamos suas equipes para reconhecer fraudes por e-mail e engenharia social com exercícios baseados em casos reais.
Detalhes →Segurança não é um produto que se instala e esquece. É uma prática constante — revisada, testada e ajustada enquanto o seu negócio muda.
Princípio da Qevranta
Trabalhos recentes
Onde estivemos ao lado do risco.
Registros de projetos reais, com detalhes tratados para preservar a identidade dos clientes.
Contivemos um acesso indevido a prontuários em 6 horas e reconstruímos a linha do tempo do ataque para o relatório à ANPD.
Encontramos uma falha de autorização que expunha saldos de terceiros. Corrigida antes de qualquer uso indevido em produção.
Assumimos o monitoramento de fábricas conectadas e reduzimos o tempo médio de detecção de dias para minutos.
Mapeamos o fluxo de dados de 40 lojas e reescrevemos as bases legais de tratamento em três meses.
Como trabalhamos
Quatro etapas, sem surpresas no caminho.
01
Entender
Sentamos com sua equipe para conhecer sistemas, dependências e o que uma parada custaria de verdade.
02
Testar
Colocamos as defesas à prova como um invasor faria, dentro de um escopo acordado e documentado.
03
Corrigir
Priorizamos as correções pelo risco real e acompanhamos sua equipe até que cada ponto seja fechado.
04
Acompanhar
Revisitamos o ambiente com frequência combinada, porque o que era seguro ontem pode não ser amanhã.
2017Ano de fundação
180+Ambientes avaliados
24hPlantão de resposta
19Especialistas na equipe
Dúvidas frequentes
Antes de começar.
Como funciona um primeiro diagnóstico?
Começa com uma conversa de cerca de uma hora para entender seu ambiente e seus receios. Em seguida, propomos um escopo por escrito, com prazo e valor definidos, antes de qualquer teste. Nada acontece sem autorização formal.
Vocês param meus sistemas durante os testes?
Não é o objetivo. Ajustamos a intensidade e o horário dos testes junto com sua equipe para evitar impacto na operação. Quando há risco de indisponibilidade, avisamos antes e trabalhamos em janelas combinadas.
Quanto custa em comparação a manter uma equipe interna?
Depende do escopo, mas nosso modelo costuma sair mais previsível do que montar e reter um time completo. Você contrata a especialidade quando precisa dela e mantém uma base de acompanhamento contínuo por um valor mensal fixo.
A Qevranta está regularizada para atuar no Brasil?
Sim. Somos uma empresa registrada em São Paulo, com CNPJ ativo e contratos que seguem a legislação brasileira, incluindo a LGPD e o Marco Civil da Internet. Emitimos nota fiscal para todos os serviços.
O que acontece se um incidente ocorrer fora do horário comercial?
Clientes com contrato de acompanhamento têm acesso a um canal de plantão que funciona 24 horas. A partir do primeiro contato, um analista assume a condução do caso e mantém você informado em intervalos curtos.
Vocês assinam acordo de confidencialidade?
Sim, e recomendamos. Todo projeto começa com um termo de confidencialidade e regras claras sobre tratamento de dados. O que encontramos no seu ambiente fica entre a sua empresa e a nossa equipe.
Vamos conversar
Conte onde está o seu risco.
Descreva seu cenário em poucas linhas. Respondemos em até um dia útil com os próximos passos e, quando fizer sentido, uma proposta de diagnóstico.