Roteiro
Você deve saber para onde seu fornecedor está indo
A maioria dos fornecedores de segurança mostra um produto; poucos mostram uma direção. Aqui está a nossa - o que você pode comprar hoje, o que está sendo construído e o que ainda estamos ponderando.
Disponível hoje
CySSURANCE
Plataforma de garantia calculada com módulos de framework independentes.
EviGen
Coleta de evidências automatizada que economiza tempo no Windows, macOS e Linux. Em breve para ProxMox, AWS, GCP e Azure.
Serviços de auditoria
SWIFT CSP/KYC-SA, DORA, NIS 2, LPM, ISO/IEC 27001 - totalizando mais de 100 anos acumulados de experiência em auditorias.
cVaR · DORA-MAST
Motores de quantificação de risco, para todos os setores e específico para finanças.
Diagrammar · PerfMeter
Visibilidade e metrologia, independentes ou dentro da plataforma.
GCIDB·1834
O corpus de pesquisa de incidentes cibernéticos desde 1834.
Perpetua
O inventário perpétuo. Descoberta ativa ou passiva de toda a arquitetura empresarial, nunca intrusiva, sem inventar nem omitir nenhum ativo; re-inventário em segundos, com geração de diagramas de camada 2/3 e de roteamento. O tijolo fundacional que alimenta o CySSURANCE.
Próximos passos
cVaR sem agente
Quantificação sem agentes residentes nos seus endpoints.
PenTeva
Execução de pentest orientada por DSL e simulação de vulnerabilidades.
Cofre de evidências regulado
Custódia de grau LPM/NIS 2 para material de auditoria. Nome a ser anunciado.
Gestão de terceiros como serviço
Risco de fornecedores alinhado ao DORA, operado para você.
Filtragem de transações AML/CFT
Triagem de sanções e monitoramento de transações impulsionados por AI/ML. Reduz falsos positivos em 50 a 70%; cobre tipologias UEMOA, GAFI, OFAC e Basel. Em desenvolvimento.
Separação de domínios de hardware, edição financeira
Domínios de segurança fisicamente isolados em um único endpoint projetado do elétron à interface, sem backdoor ou caminho de desvio físico.
Garantia ISO 20022
Conformidade independente, qualidade de dados e prontidão para triagem de sanções na migração SWIFT ISO 20022, antes do prazo de novembro de 2026 sobre endereços estruturados e investigações.
Verificador MXASSURE
Ferramenta de validação que deteta dados de pagamento truncados, não estruturados ou incompletos para triagem que os validadores de esquema não veem, com prontidão para endereços estruturados em novembro de 2026.
Mirage
Ver o que importa. Não tocar em nada. Mediação Safety-in-the-Middle: cada sessão é analisada, verificada e submetida à política antes de chegar ao sistema real; as credenciais nunca chegam ao navegador. Em desenvolvimento.
Explorando
Rastreamento de continuidade, relatórios de incidentes, portais de conselho e governança, rastreamento de mudanças regulatórias, benchmarking de resiliência, monitoramento de risco de fornecedores e outros módulos alinhados ao DORA. Se um desses importa para você, nos diga - o interesse molda a ordem.