Transformamos a saída das suas ferramentas no relatório que você entrega ao cliente.
A plataforma lê a saída dos seus scanners e devolve o relatório executivo em português, já redigido.
O que a gente entrega
Três frentes de produto e uma de gente. Todas rodam no mesmo workspace.
- DevSecOps
A esteira em que os seus clientes já publicam
A saída dos scanners entra numa tabela só. A identidade do achado sobrevive a uma reformatação do arquivo. E o SBOM CycloneDX 1.6 sai da árvore que o SCA já resolveu. Ver DevSecOps
- InfraSec
As máquinas e a nuvem em que eles rodam
Benchmark CIS num agente para Windows, Linux e macOS. As regras de infraestrutura como código e de contêiner rodam antes de a máquina subir. Ver InfraSec
- GRC
A planilha de conformidade que ninguém consegue auditar
Cada achado é sugerido a um controle da ISO/IEC 27001:2022, do SOC 2 ou do OWASP SAMM v2. O que você aceita vira evidência com data. Ver GRC
- Serviços
Consultor nosso dentro do seu workspace
Varredura, triagem, mapeamento de conformidade e redação de relatório. Cobrado por escopo e nível de serviço. Ver serviços
Um risco, do jeito que quatro ferramentas reportam hoje
Esta cena está em todo assessment que você entrega.
- SCA
Um CVE crítico numa dependência.
Chamado um.
- CSPM
Um papel de contêiner com escrita no armazenamento de produção.
Chamado dois.
- CSPM
Um balanceador aberto para a internet.
Chamado três.
- GRC
O controle A.8.9 reportado como implementado.
Nenhum chamado.
Juntos, são um caminho só do IP público até o dado do seu cliente.
Todo achado está certo, e sozinho cada um é banal. Ligar um no outro exige ler código, nuvem e controle na mesma consulta. Nenhuma das quatro ferramentas lê as três coisas.
A plataforma também não liga, hoje. Ela faz o passo anterior, e é ele que vem logo abaixo.
Da saída crua da ferramenta ao relatório assinado
A última milha do assessment. É a parte pela qual você de fato cobra.
Os quatro formatos caem numa tabela só
Hoje você abre um arquivo por vez, num formato por vez.
A mesma falha vista por dois scanners vira um achado
Com as duas fontes penduradas nele. Hoje a deduplicação é na mão.
O reteste não reabre o que você já aceitou
A identidade do achado ignora número de linha. A marcação sobrevive quando alguém reformata o arquivo.
O relatório executivo sai já redigido, em português
Você revisa, corrige e assina. Hoje ele nasce do zero toda vez.
O que os motores cobrem
Uma conexão cobre o repositório, a imagem, a infraestrutura como código e a máquina. Embaixo de cada número está onde ele para.
Tem um assessment para fechar este mês?
A plataforma ainda não está no ar. Não há cadastro nem teste para clicar. Você escreve contando quais scanners roda, e quem responde é um engenheiro da casa.