Mostramos o que a sua empresa expõe à internet, em ordem de prioridade e sem jargão técnico. Nada é instalado no seu ambiente, nenhum sistema para e nenhuma atividade começa sem autorização assinada.
Um caminho, não um cardápio. Cada camada existe porque a anterior gera a informação que justifica a próxima.
Condição de lançamento até 31/10/2026. Quem sinalizar a contratação por escrito até essa data mantém o preço de entrada, mesmo que a assinatura dos documentos aconteça depois.
Avaliação da superfície exposta à internet: portas e serviços alcançáveis de fora, aplicações web, TLS e certificados, postura de e-mail e DNS. Não intrusivo por padrão — os achados são reportados, não explorados.
A partir de R$ 1.160Acompanhamento da correção dos itens priorizados no diagnóstico, com revalidação do que foi corrigido. A execução continua com a sua equipe ou com o seu fornecedor de TI; nós orientamos e conferimos.
Orçado por escopoRevisão periódica de risco, suporte consultivo e relatório do que mudou — para quem já passou pelo diagnóstico e quer acompanhar a exposição ao longo do tempo.
A partir de R$ 1.190/mêsNenhuma atividade técnica começa sem autorização prévia, formalizada pelo cliente.
Escopo, prazo e investimento definidos com clareza antes de qualquer compromisso.
Documento assinado definindo exatamente o que será testado, quando, e o que fica de fora.
Avaliação conduzida a partir da internet, em ambiente segregado e criptografado dedicado a este engajamento. Nada é instalado na sua rede.
Achados classificados por risco, em linguagem executiva e técnica, com recomendações priorizadas.
Escopo declarado antes da proposta. Um relatório que afirma cobertura que não teve é pior que um relatório com escopo claro.
A verificação autenticada de configuração usa ferramenta que cobre sistemas da família Unix. Em ambientes Windows, a avaliação contempla integralmente a superfície externa — portas e serviços expostos, TLS e certificados, aplicações web e postura de e-mail; o que não é coberto é a auditoria interna de configuração do sistema operacional.
Mais de 10 anos em Tecnologia da Informação, dos quais mais de 6 dedicados à Cibersegurança, com foco em Segurança Web, DevSecOps, Análise de Malware, Threat Intelligence e Gestão de Acessos — sempre orientado a frameworks reconhecidos (ISO 27001, NIST, LGPD, OWASP).
Os anos de infraestrutura e operação explicam por que este serviço é não intrusivo por projeto: quem já esteve de plantão sabe o custo de um scanner que derruba um sistema em horário comercial.
GRC Segurança nasceu para levar essa mesma disciplina — normalmente reservada a empresas grandes com equipe dedicada — para o porte de negócio onde é mais preciso: o seu.
Pós-graduado em Segurança da Informação, atualmente cursando pós-graduação em Cibersegurança em Aplicações de Inteligência Artificial.
Diagnóstico identificou lacunas de controle de acesso em operação de e-commerce internacional, com plano de ação priorizado por criticidade.
Implementação de MFA, SSO e políticas de senha em operação multinacional com múltiplas unidades na América Latina, reduzindo superfície de ataque.
Monitoramento contínuo de fraude em Deep/Dark Web e resposta a incidentes, integrado à rotina de segurança da operação.
Uma conversa inicial de 15 minutos já mostra por onde começar — sem custo, sem compromisso.