Serviços

Cada serviço pode ser contratado sozinho ou combinado. Tudo começa igual: um diagnóstico do estado real, sem mudanças e sem risco, para decidir com dados e não com intuição.

Escopo detalhado

Hardening de servidores Linux

Para quem: VPS, servidores dedicados e máquinas virtuais com Debian, Ubuntu, RHEL ou derivados.

O que inclui

Fechamento da superfície: serviços desnecessários fora, portas fechadas por padrão
SSH endurecido: só chave, sem root, limites de tentativas e de sessões
Firewall e fail2ban com regras por perfil, não uma receita copiada
Ajustes de kernel e sysctl conforme o papel do servidor
Atualizações de segurança automáticas e controladas
Auditoria em modo somente-leitura com relatório de antes e depois

Entregáveis: Script idempotente e versionado, configuração no seu repositório, relatório de evidências.
Prazo: 1 a 3 dias por servidor; 1 a 2 semanas para um parque completo.

Segurança em nuvem

Para quem: Contas de AWS e Oracle Cloud, do free tier a ambientes com vários serviços.

O que inclui

Revisão de identidades e permissões: privilégio mínimo, sem chaves de longa duração
Desenho de rede: sub-redes, security groups, bastion e acessos administrativos
Criptografia de discos, backups e armazenamento; rotação de segredos
Registro e monitoramento da atividade da conta
Revisão de custos: desligar o que não se usa e redimensionar o que sobra
Documentação da arquitetura como ela ficou

Entregáveis: Diagrama da arquitetura, políticas aplicadas e checklist de verificação.
Prazo: 3 a 5 dias para uma conta com um serviço em produção.

DevSecOps e CI/CD seguro

Para quem: Equipes que fazem deploy com frequência e precisam de segurança sem perder velocidade.

O que inclui

Detecção de segredos no histórico e em cada mudança nova
Análise de dependências e de imagem de contêiner com política de severidade
Revisão de infraestrutura como código antes do apply
Gate que bloqueia o deploy diante de vulnerabilidade crítica ou alta
Contêineres mínimos, sem root, com versão fixada por digest
Relatório de resultados no próprio pull request

Entregáveis: Pipeline versionado e template reutilizável, com testes no vermelho e no verde.
Prazo: 1 a 2 semanas conforme a quantidade de repositórios.

Gestão de vulnerabilidades

Para quem: Empresas que precisam saber o que têm, o que importa e o que está sendo feito.

O que inclui

Inventário de ativos e superfície exposta à internet
Varredura autenticada e não autenticada conforme o tipo de ativo
Priorização por exposição, explorabilidade e criticidade do ativo
SLA de correção acordado e acompanhamento até o fechamento
Relatório executivo para a diretoria e detalhe técnico para a equipe

Entregáveis: Inventário, plano de correção com prazos e painel de acompanhamento.
Prazo: Ciclo inicial de 2 semanas, depois ciclos mensais.

Monitoramento e resposta

Para quem: Organizações que preferem saber de um incidente por um alerta e não por um cliente.

O que inclui

Centralização de logs com retenção e integridade verificável
Regras de detecção ajustadas ao ambiente real, para reduzir o ruído
Alertas com contexto suficiente para agir sem investigar do zero
Runbooks de incidente escritos e testados
Exercício de simulação com a sua equipe

Entregáveis: Regras de detecção, runbooks e sessão de formação com a equipe.
Prazo: 2 a 4 semanas conforme a quantidade de fontes de log.

Continuidade e recuperação

Para quem: Empresas que não podem se dar ao luxo de descobrir que o backup não servia.

O que inclui

Estratégia 3-2-1 com cópia fora do site e criptografia
Automação de backups e verificação de integridade
Teste de restauração cronometrado, sobre infraestrutura real
Definição de RTO e RPO junto com a sua equipe
Procedimento de recuperação passo a passo, testado e nas suas mãos

Entregáveis: Plano de continuidade, automação de backups e ata do teste de restauração.
Prazo: 1 a 2 semanas conforme o volume de dados.

Não sabe por onde começar?

Começamos pelo diagnóstico. Em poucos dias você tem o estado real da sua infraestrutura, priorizado por risco, com custo e prazo de cada etapa por escrito.

Pedir um diagnóstico