Contínuo
SOC gerenciado
Monitoramento 24/7
Coleta e correlação de eventos de rede, endpoints e nuvem, com analistas de plantão que separam ruído de ameaça real.
Plantão ativoSLA 24/7
Centro de operações de segurança · São Paulo
Defesa cibernética que acompanha o ritmo da sua operação.
Monitoramos, testamos e respondemos por sistemas que não podem parar. A Vexorali cuida da superfície de ataque enquanto sua equipe cuida do negócio — sem sustos de madrugada.
Áreas de atuação
O que colocamos em campo
Cada frente de trabalho tem um responsável, um escopo escrito e um indicador que a diretoria consegue ler. Nada de painel decorativo.
Contínuo
Ofensivo
Pentest
Testes de intrusão
Simulamos o caminho de um atacante real em aplicações, redes internas e ambientes de nuvem, com relatório priorizado por risco.
Por projetoRelatório executivo
Reativo
Resposta a incidentes
Contenção e recuperação
Quando algo passa pela barreira, entramos para isolar, entender a origem e devolver o ambiente a um estado confiável.
Retentor mensalResposta em 18 min
Preventivo
Gestão de vulnerabilidades
Correção priorizada
Varredura recorrente do parque tecnológico e uma fila de correções ordenada por impacto, não por alarme genérico.
Ciclo mensalPainel de risco
Consultivo
Adequação à LGPD
Privacidade e conformidade
Mapeamento de dados pessoais, políticas de acesso e evidências que sustentam uma auditoria da ANPD sem improviso.
AssessoriaLei 13.709/2018
Formação
Cultura de segurança
Treinamento de times
Simulações de phishing controladas e trilhas práticas para que a equipe reconheça o golpe antes de clicar.
TrimestralTurmas internas
Como trabalhamos
Do diagnóstico à rotina de defesa
A relação começa com um retrato honesto do ambiente e evolui para uma operação que não depende de heroísmo. Cinco fases, cada uma com entrega verificável.
01
Semana 1
Diagnóstico da superfície
Levantamos ativos, contas privilegiadas e portas expostas. Ao fim da primeira semana você recebe um inventário do que realmente está visível para a internet — muitas vezes mais do que se imaginava.
02
Semanas 2 a 4
Prioridades acordadas
Traduzimos os achados em um plano curto, com o que corrigir primeiro e por quê. Nada de lista de mil itens: as três frentes que mais reduzem risco entram no topo, com prazo e responsável.
03
Mês 2
Instrumentação e coleta
Conectamos as fontes de log ao centro de operações e calibramos as regras de detecção para o seu contexto. É a fase em que o monitoramento deixa de ser promessa e passa a gerar alertas úteis.
04
Mês 3 em diante
Operação contínua
Plantão ativo, resposta a incidentes ensaiada e relatórios mensais que a diretoria entende. Você acompanha tempo de resposta, incidentes tratados e vulnerabilidades encerradas em um painel único.
05
Trimestral
Revisão e endurecimento
A cada trimestre repetimos os testes ofensivos e ajustamos as defesas ao que mudou no negócio. A superfície de ataque muda o tempo todo; a rotina de revisão é o que mantém o retrato atualizado.
Nosso princípio
Segurança não é um produto que se instala. É uma rotina que se sustenta, dia após dia, com gente que sabe o que procura.— Vexorali, centro de operações de segurança
Por que a Vexorali
Menos alarme, mais decisão
A maioria das ferramentas gera alerta demais e resposta de menos. Nosso trabalho é fechar essa distância: filtrar o ruído, confirmar o que importa e agir antes que vire manchete interna.
- Analistas dedicados que conhecem o seu ambiente pelo nome, não por ticket.
- Relatórios escritos para a diretoria e para o time técnico, sem tradução no meio.
- Contratos claros, sem cláusula que aprisiona: você mantém acesso aos próprios dados.
- Plantão sediado no Brasil, com atendimento em português e no seu fuso.
140+Ambientes sob monitoramento
18 minResposta média a incidentes
9.400Vulnerabilidades encerradas
98%Renovação de contratos anuais
Perguntas frequentes
Antes de começar
Na maioria dos casos, não. Trabalhamos sobre o que já existe — firewall, antivírus corporativo, provedor de nuvem — e integramos essas fontes ao nosso centro de operações. Só sugerimos substituição quando uma ferramenta deixa um ponto cego que não dá para cobrir de outra forma.
Você contrata uma mensalidade previsível em vez de arcar com salários, plantões e treinamento contínuo de uma equipe própria. Para a maioria das empresas de médio porte, o custo fica bem abaixo de manter analistas de segurança 24 horas por dia. Enviamos uma proposta com o valor fechado após o diagnóstico inicial.
Sim. O centro de operações fica em São Paulo, mas o monitoramento é remoto e cobre clientes em todo o Brasil. Quando o projeto exige presença física — como uma resposta a incidente grave — combinamos o deslocamento no contrato. Somos registrados para operar em território nacional sob CNPJ próprio.
O diagnóstico leva cerca de uma semana. A instrumentação e a calibração das regras costumam ficar prontas em torno de trinta dias, dependendo da complexidade do ambiente. A partir do segundo mês o plantão já opera com detecções ajustadas ao seu contexto.
Os registros são seus. No encerramento, entregamos os dados em formato aberto e eliminamos as cópias sob nossa guarda conforme a política de retenção acordada, em linha com a LGPD. Não há cláusula que retenha informação como forma de prender o cliente.
Sim, dentro da parte técnica e de segurança da informação. Mapeamos onde os dados pessoais estão, quem acessa e como estão protegidos, e produzimos as evidências que sustentam uma eventual fiscalização da ANPD. Para pareceres jurídicos, trabalhamos junto ao seu departamento legal.
Próximo passo
Vamos olhar a sua superfície de ataque juntos.
Uma conversa de trinta minutos e um diagnóstico inicial bastam para você saber onde está exposto — sem compromisso de continuidade.