Qual é o seu risco cibernético real?
Avaliação independente, técnica e executiva, sem viés de fornecedor. Do diagnóstico à resposta, traduzimos risco técnico em decisão de negócio.
Vigilância contínua pelo menor valor do mercado
Detecção, investigação e resposta a qualquer hora, com SLA por severidade e custo aberto por componente.
Conhecer o SOC Em destaque · Certificação ISO 27001 e ISO 22301Do diagnóstico ao certificado
Programa completo conduzido por Auditor Líder ISO 27001, com a mesma equipe até a auditoria de certificação.
Conhecer o programaUm ciclo contínuo, não um projeto isolado.
Começamos pelo entendimento do negócio, processos críticos e ativos, e não por checklist genérico. Cada etapa alimenta a próxima, com evidência técnica e linguagem de conselho.
Risco real
Maturidade NIST/CIS e quantificação financeira.
Superfície
Vulnerabilidades, hardening e identidade.
Ataque real
Pentest e purple team com evidência.
SOC & Threat Intel
24x7, dark web e marca.
Incidentes
Contenção, forense e retomada.
Escolha a pergunta. Veja o que entregamos.
Qual é o seu risco cibernético real?
Avaliação independente, técnica e executiva, sem viés de fornecedor.
- Avaliação e quantificação dos riscos cibernéticos e de resiliência operacionalExposição real a partir do entendimento do negócio, por processo crítico e ativo, não por checklist genérico.
- Avaliação de maturidade (NIST CSF 2.0 ou CIS Controls)Score atual por função, comparação com benchmark de mercado e radar AS-IS versus alvo.
- Quantificação financeira da exposição cibernéticaTradução do risco técnico em cenários de perda e valor em risco, linguagem de conselho e comitê.
- Roadmap executivo priorizadoIniciativas sequenciadas por risco, custo e prazo, prontas para virar orçamento e meta.
O ataque aconteceu. E agora?
Contenção, retomada segura e causa raiz.
- Resposta a incidentes cibernéticos (IR)Contenção, erradicação e recuperação com playbooks, cadeia de custódia e comando de crise.
- Recuperação e retomada operacional pós-ataqueRestauração priorizada por criticidade, validação de integridade e reentrada segura em produção.
- Forense digital e análise de causa raizEvidências, linha do tempo do ataque, vetor inicial e extensão do comprometimento.
- Plano de resposta e prontidão a ransomwarePlaybooks por cenário, matriz de comunicação, critérios de acionamento e notificação legal (LGPD/ANPD).
- Exercício tabletop de crise cibernéticaSimulação com a alta administração, tempo de decisão, gaps de resposta e score de prontidão.
Quantas portas você deixa abertas?
Menos caminhos de invasão, menos impacto possível.
- Gestão de vulnerabilidades baseada em riscoPriorização por explorabilidade real (CVSS + EPSS + KEV), não por volume de findings.
- Redução de superfície de ataque externa (ASM)Mapeamento OSINT de ativos expostos, shadow IT, serviços legados e portas desnecessárias.
- Hardening e baselines de configuraçãoCIS Benchmarks em endpoints, servidores, cloud e identidade, com verificação contínua.
- Proteção de identidade e acesso privilegiadoMFA resistente a phishing, mínimo privilégio, revisão de acessos e eliminação de contas órfãs.
- Resiliência a ransomware e segurança de backupRegra 3-2-1-1-0, cópias imutáveis, segmentação e testes periódicos de restauração.
Seu ambiente resiste a um ataque real?
Exploração controlada e detecção medida, com evidência técnica.
- Pentest externoReconhecimento OSINT do perímetro, aplicações públicas, VPN e e-mail, exploração controlada a partir da internet.
- Pentest internoMovimentação lateral, escalonamento de privilégio e caminhos até o Domain Admin e dados críticos.
- Pentest de aplicações, APIs e cloudOWASP Top 10 / ASVS, lógica de negócio, autenticação, autorização e configurações de nuvem.
- Exercício Purple TeamTTPs do MITRE ATT&CK executados junto ao time de defesa, mede detecção, alerta e resposta reais.
- Retest e validação de correçõesReteste das vulnerabilidades tratadas com evidência de fechamento e risco residual.
Quem vigia o seu ambiente às 3h?
Firewall, antivírus e Active Directory registram tudo, mas ninguém lê esses registros em tempo real. O SOC da NLC transforma log em decisão a qualquer hora, pelo menor custo do mercado.
- DetectarColeta e correlação de firewall, Active Directory, endpoints, servidores, Microsoft 365 e bancos de dados, com casos de uso mapeados ao MITRE ATT&CK.
- InvestigarTriagem em três níveis (N1, N2 e N3), contexto de ativo e identidade, corte de falsos positivos e causa raiz com evidência preservada.
- ResponderPlaybooks automatizados que isolam o endpoint e bloqueiam o indicador no firewall, sempre dentro da política de aprovação acordada com você.
- Caçar ameaçasThreat hunting mensal por hipótese, monitoramento de credenciais vazadas e varredura retroativa de 12 meses quando surge um novo indicador.
- Prestar contasSLA contratual por severidade, MTTD e MTTR mensais, cobertura ATT&CK e reunião de resultado com a diretoria.
O que já vazou sobre a sua empresa?
Vigilância contínua de marca, dados e executivos.
- Reconhecimento OSINT e monitoramento contínuoDomínios, DNS, certificados, IPs, metadados, perfis e executivos-alvo sob vigilância.
- Identificação de credenciais expostasVazamentos, combolists e logs de infostealer com validação e contenção imediata.
- Dark web, fóruns e TelegramMenções, ofertas de acesso inicial, dados à venda e atividade de ransomware.
- Marca e impersonificaçãoDomínios similares, perfis falsos, apps e campanhas de phishing com sua identidade.
- Triagem, classificação e alertasAchados triados e classificados, com alerta imediato e relatório executivo mensal.
Seu time reconhece um golpe antes de clicar?
A maioria dos ataques começa por uma pessoa: um e-mail convincente, uma ligação, um link. Transformamos colaboradores na primeira linha de defesa.
- Diagnóstico do risco humanoÁreas e perfis mais expostos, maturidade da cultura de segurança e linha de base de comportamento.
- Programa de conscientizaçãoTrilha anual por público (diretoria, áreas críticas e todos os colaboradores), com conteúdos curtos e reforço contínuo.
- Campanhas de simulação de phishingSimulações por e-mail, SMS e QR code com cenários reais do seu setor, dificuldade progressiva e orientação no momento do clique.
- Plataforma de conscientizaçãoTreinamentos, simulações, trilhas e certificados em um só lugar, com a evolução de cada área e de cada colaborador.
- Indicadores para a diretoriaTaxa de clique, taxa de reporte, tempo até o reporte e redução do risco humano ao longo do tempo.
Exigiram ISO 27001. Você comprova?
Programa de Certificação completo, do diagnóstico ao certificado, conduzido por Auditor Líder ISO 27001.
- Diagnóstico de gap ISO/IEC 27001:2022Conformidade das cláusulas 4 a 10 e dos 93 controles do Anexo A, com plano de fechamento.
- Implantação ou revisão do SGSIContexto, escopo, política, papéis, documentação, SoA e integração aos objetivos do negócio.
- Gestão de riscos de SI (ISO 27005)Metodologia, inventário de ativos, análise, critérios de aceitação e planos de tratamento.
- Auditoria interna e preparação para certificaçãoAuditoria interna, análise crítica pela direção e suporte nos estágios 1 e 2.
- Sustentação e melhoria contínuaIndicadores, não conformidades e preparo para manutenção e recertificação.
Seu ambiente vigiado o tempo todo, pelo menor valor do mercado.
O problema raramente é falta de ferramenta. É falta de alguém olhando. Um atacante costuma ficar cerca de 10 dias dentro da empresa antes de ser notado, e os registros de firewall e antivírus muitas vezes se apagam antes disso. Sem vigilância 24 horas, dois terços da semana ficam sem cobertura.
Como funciona, do evento ao encerramento
Coleta
Eventos normalizados e enriquecidos com contexto de ativo e identidade.
Correlação
Casos de uso mapeados ao MITRE ATT&CK geram o alerta.
Triagem N1
Analista valida, descarta falso positivo e abre o ticket.
Investigação N2/N3
Escopo, linha do tempo e causa raiz.
Resposta
Playbook automatizado ou contenção orientada, com aviso a você.
Encerramento
Evidência, lição aprendida e ajuste da regra.
Três formas de contratar
Você escolhe quanto do ambiente monitorar e por quanto tempo guardar. O dimensionamento é aberto: volume de eventos por fonte, gigabytes por dia e retenção, para você pagar pelo que realmente usa.
SOC Essencial
As fontes que mais detectam ataques, com 12 meses de histórico.
- Firewall, Active Directory, alertas de antivírus/EDR e Microsoft 365
- 45 casos de uso no início e 4 novos por trimestre
- 10 playbooks de resposta automatizada
- Operação N1, N2 e N3 em 24x7x365
SOC Ampliado
Tudo do Essencial e a visão que revela a movimentação do atacante por dentro da rede.
- Telemetria de processos nos endpoints
- Servidores Windows e Linux em profundidade
- Trilha de acesso privilegiado em Oracle e SQL Server
- Threat hunting com campanha formal por trimestre
SOC Integral
Coleta completa do ambiente, casos de uso do seu setor e resposta integrada.
- Coleta integral de todas as fontes
- Casos de uso setoriais e playbooks adicionais
- Integração com Resposta a Incidentes e forense da NLC
- Relatórios de conformidade para ISO 27001 e LGPD
Amplie a qualquer momento por blocos de capacidade, com efeito no mês seguinte e sem trocar de contrato. Reduzir o período de histórico pesquisável também libera capacidade, sem custo adicional.
Por que é o menor valor do mercado
Sem licença por volume
Plataforma SIEM aberta de nível corporativo, sem a cobrança por gigabyte que encarece os SOCs tradicionais.
Equipe compartilhada, atenção dedicada
12 profissionais na cadeia de atendimento, com um gestor do SOC nomeado para a sua empresa desde a primeira semana.
Você paga pelo que usa
Preço calculado pelo volume real de eventos e pela retenção escolhida, não por estimativa de número de ativos.
Sem surpresa na fatura
Implantação por meia mensalidade, tributos inclusos e custo aberto por componente na proposta.
Caro, lento e difícil de manter
- ✕Pelo menos 6 analistas em turnosSó para cobrir 24 horas, sem contar especialistas, férias e rotatividade.
- ✕Licença de SIEM e armazenamento à parteCustos que crescem junto com o volume de logs.
- ✕Meses para operar de verdadeContratar, treinar e escrever regras antes de detectar o primeiro ataque.
Pronto, previsível e auditável
- ✓Operação 24x7x365 em 12 semanasImplantação em duas ondas, com operação assistida até a virada.
- ✓Uma mensalidade, tudo incluídoPlataforma, equipe, armazenamento, threat intelligence, automação e relatórios.
- ✓SLA com penalidadeDesconto na mensalidade se o aviso de incidente crítico atrasar.
Exemplo na prática
Indústria com unidades distribuídas e cerca de 800 ativos
- 24 tipos de fonte de log integrados em 12 semanas: firewalls, controladores de domínio, cerca de 670 estações, servidores, Microsoft 365, Oracle e SQL Server.
- De cerca de 195 para 22 alertas por dia após 90 dias de ajuste fino: a equipe só vê o que importa.
- Cerca de 5 incidentes confirmados por mês, cada um com ticket, evidência, MTTD e MTTR.
- 12 meses de histórico pesquisável em segundos, sem restauração, para investigar e caçar ameaças retroativamente.
- 03:12 · Detecção
- Correlação liga a nova conta privilegiada aos acessos em série
- 03:18 · Aviso
- Ponto focal da empresa recebe o alerta com contexto
- 03:29 · Contenção
- Playbook isola o endpoint e bloqueia o IP no firewall
- 08:00 · Diretoria
- Relatório com linha do tempo, causa raiz e próximos passos
Ilustração de um cenário típico de ransomware, com todos os tempos dentro do SLA de incidente crítico.
SLA por severidade
Ransomware, conta de domínio comprometida
Atualização a cada hora, 24x7x365.
Movimentação lateral, acesso privilegiado indevido
Atualização a cada 4 horas, 24x7x365.
Força bruta sem sucesso, política violada
Atualização diária, 24x7x365.
Desvio de conformidade, ajuste de regra
Atualização semanal, horário comercial.
Plataforma com 99,5% de disponibilidade mensal. Aderente a MITRE ATT&CK, NIST CSF 2.0, NIST SP 800-61, ISO/IEC 27035, CIS Controls v8 e LGPD (arts. 46 e 48).
Um incidente. Anos de resultado.
Change Healthcare · 2024
Ransomware, resultados da UnitedHealth (Reuters).
Provedor do PIX · 2025
Invasão via fornecedor (imprensa brasileira).
Maersk · NotPetya · 2017
Malware destrutivo via atualização comprometida.
MGM Resorts · 2023
Engenharia social, Formulário 8-K à SEC.
Padrões que o mercado e o regulador reconhecem.
NIST CSF 2.0
CIS Controls v8
ISO/IEC 27001
OWASP ASVSDescubra o seu risco cibernético real.
Diagnóstico independente com quantificação financeira e roadmap executivo.