Serviços
Do primeiro teste ao monitoramento que nunca dorme.
Quatro serviços que funcionam sozinhos ou combinados. A escolha depende de onde você está: descobrindo o risco, reagindo a um incidente ou sustentando a defesa no dia a dia.
/01 — Teste de intrusão
Ver a empresa pelos olhos de quem quer invadir.
Colocamos técnicas ofensivas reais contra sua infraestrutura, aplicações e nuvem. Não é uma varredura automática: é um profissional tentando chegar onde não deveria, do jeito que um atacante faria.
- Redes internas e externas, com validação manual de cada achado
- Aplicações web e APIs, incluindo lógica de negócio
- Ambientes em nuvem AWS, Azure e Google Cloud
- Relatório com prova de conceito e prioridade por risco real
/02 — Resposta a incidentes
Quando o pior já começou, cada minuto conta.
Entramos junto com sua equipe para conter o avanço, entender o que foi acessado e devolver a operação ao ar. E preservamos as evidências do jeito certo, caso o caso vá para perícia ou para a Justiça.
- Contenção imediata e isolamento da ameaça
- Análise forense com cadeia de custódia preservada
- Erradicação e recuperação acompanhadas passo a passo
- Relatório técnico que sustenta decisões jurídicas e regulatórias
/03 — Monitoramento contínuo
Um centro de operações que enxerga por você.
A maioria dos incidentes deixa rastro antes de estourar. Nosso centro de operações acompanha registros, endpoints e tráfego o tempo todo, e faz a triagem humana antes de acionar sua equipe. Você recebe sinal, não uma enxurrada de alertas.
- SOC gerenciado com plantão 24 horas por dia, 7 dias por semana
- Correlação de eventos por plataforma SIEM
- Detecção e resposta em endpoints (EDR)
- Relatório mensal com o que foi visto, tratado e recomendado
/04 — Conformidade e LGPD
A lei traduzida em controle que se verifica.
Adequar-se à Lei 13.709/2018 não é preencher formulário. É saber onde os dados pessoais moram, quem os acessa e como você prova isso para a ANPD. Fazemos esse mapa e apontamos, sem rodeio, o que falta corrigir.
- Mapeamento de dados pessoais em todos os sistemas
- Diagnóstico de lacunas frente à LGPD e à ISO 27001
- Plano de adequação com prioridade e responsável definidos
- Preparação para auditorias e para uma eventual fiscalização
Dúvidas frequentes
O que costumam perguntar antes de começar.
Como funciona o primeiro contato?
Começa com uma conversa de trinta minutos, sem custo e sem compromisso. Entendemos seu cenário, o setor e o que motivou a busca. A partir daí montamos uma proposta com escopo, prazo e valores claros — nada é iniciado antes do seu aval por escrito.
Quanto tempo leva um teste de intrusão?
Depende do tamanho do ambiente. Um teste focado em uma aplicação costuma levar de uma a duas semanas; um ambiente mais amplo, de quatro a seis. Definimos o cronograma junto com você antes de assinar, e ele não muda sem aviso.
Como fica a comparação de custo com uma equipe interna?
Uma equipe própria de segurança madura exige contratação, ferramentas e treinamento contínuo. Para a maioria das empresas de médio porte, contar com um parceiro externo cobre o mesmo escopo por uma fração do custo fixo, e sem depender de uma só pessoa. Montamos a conta com você caso a caso.
Vocês estão registrados para atuar no Brasil?
Sim. A Parallel Facts é uma empresa constituída em São Paulo, inscrita sob o CNPJ 42.318.905/0001-64, e atua em todo o território nacional. Todos os contratos seguem a legislação brasileira, incluindo a LGPD e o Marco Civil da Internet.
Os dados que vocês acessam ficam seguros?
Sim. Assinamos acordo de confidencialidade antes da primeira reunião técnica. Durante o projeto, o acesso é segmentado e registrado; ao final, todo material coletado é descartado de forma segura ou devolvido, conforme o contrato.
Atendem empresas de fora de São Paulo?
Atendemos. Boa parte do trabalho é remoto e seguro; quando há necessidade de presença física — como em uma resposta a incidente grave — deslocamos a equipe para qualquer região do país, com custos combinados de antemão.
O que exatamente recebo ao final?
Um relatório técnico com cada achado, sua prova de conceito, o risco associado e o passo de correção. Junto vem um resumo executivo em linguagem de negócio, para que a diretoria decida onde investir sem precisar traduzir termos técnicos.
Próximo passo
Comece pelo serviço que resolve seu problema de hoje.
Conte onde aperta e indicamos por onde faz mais sentido começar. Sem pacote fechado, sem pressa artificial.