Purple Cyber Tech
Diagnóstico de segurança
Avaliação da postura de segurança: ativos, configurações, acessos, endpoints e lacunas de monitoramento. Você recebe relatório executivo, matriz de riscos e plano de ação priorizado.
Protegendo dados, alcançando pessoas e fortalecendo negócios.
Veja onde a sua segurança tem pontos cegos.
Diagnóstico, monitoramento, resposta e automação para empresas que precisam fortalecer a segurança sem manter uma grande estrutura interna.
O que fazemos
Cada serviço começa pelo entendimento do seu ambiente e termina com entregáveis claros e indicadores de acompanhamento.
Gestão de vulnerabilidades
Inventário dos ativos, priorização por exposição e impacto no negócio, acompanhamento da correção junto aos times técnicos e relatórios de evolução.
Monitoramento e engenharia de detecção
Centralização de logs, criação e ajuste de regras de detecção com base no MITRE ATT&CK, redução de falsos positivos, triagem de alertas e dashboards.
Resposta a incidentes
Triagem, preservação de evidências, investigação, recomendações de contenção e relatório pós-incidente. Sob demanda ou integrado ao monitoramento.
Segurança em cloud
Revisão de identidades e privilégios, configurações, exposição de serviços e trilhas de auditoria em AWS e Azure.
Governança, riscos e proteção de dados
Políticas e normas de segurança, mapeamento de controles, regras de DLP e apoio à adequação à LGPD e à preparação para a ISO 27001.
Pacotes para começar
O investimento é definido depois de conhecer o tamanho do ambiente, as ferramentas e a cobertura necessária.
Purple Start
Diagnóstico e plano de ação
Para quem ainda não conhece as principais vulnerabilidades e lacunas do ambiente.
- Diagnóstico do ambiente no escopo combinado
- Matriz de riscos
- Recomendações priorizadas
- Reunião de apresentação dos resultados
Purple Monitor
Monitoramento e visibilidade
Para quem precisa acompanhar eventos, ativos e alertas de segurança de forma contínua.
- Fontes de log integradas conforme o escopo
- Regras de detecção ajustadas ao ambiente
- Triagem dos alertas no horário contratado
- Relatórios e indicadores mensais
Purple Managed Security
Operação e melhoria contínua
Para quem precisa de apoio recorrente na gestão de segurança, vulnerabilidades, endpoints e incidentes.
- Plano operacional de segurança
- Atividades recorrentes e acompanhamento de riscos
- Indicadores para a gestão
- Reuniões periódicas de evolução
Como trabalhamos
Diagnóstico
Entendemos o ambiente, as necessidades e os riscos que mais importam para o negócio.
Planejamento
Definimos prioridades, arquitetura e escopo, com entregáveis e prazos claros.
Implementação
Executamos as melhorias com controle de mudanças, lado a lado com o seu time.
Operação e evolução
Acompanhamos as atividades contratadas e revisamos indicadores e riscos.
Formas de contratação
- Projeto fechado
- Escopo, prazo, entregáveis e critérios de aceite definidos antes de começar.
- Serviço recorrente
- Acompanhamento mensal com atividades, cobertura e indicadores definidos em contrato.
- Sob demanda
- Contratação pontual para uma investigação, diagnóstico ou implementação.
- Híbrido
- Implantação inicial seguida de operação recorrente e melhoria contínua.
Quem somos
A Purple Cyber Tech é uma empresa de Segurança da Informação, monitoramento e automação. Ajudamos empresas a identificar riscos, ganhar visibilidade sobre seus ambientes e estruturar processos de prevenção, detecção e resposta a incidentes, respeitando a infraestrutura e a maturidade de cada organização.
Atendemos principalmente pequenas e médias empresas, organizações com equipes de TI enxutas e empresas que precisam complementar sua capacidade interna.
Projeto realizado · setor público
Revisão de cobertura de um SOC/NOC
Revisão das regras existentes, mapeamento de lacunas de cobertura, criação de novas regras de detecção e análise de fornecedores para uma autarquia pública.
Por que a Purple
- Prioridade por risco real, em vez de recomendações genéricas.
- Segurança, monitoramento e automação integrados na mesma abordagem.
- Aproveitamento do que você já tem: ferramentas e licenças existentes antes de novas compras.
- Documentação e rastreabilidade de cada atividade.
- Evolução progressiva, alinhada à maturidade e ao orçamento.
Referências que guiam o trabalho
- NIST CSF
- CIS Controls
- MITRE ATT&CK
- OWASP
- LGPD
Vamos conversar sobre a segurança da sua empresa
Conte o seu desafio. Respondemos em até um dia útil.