O que é SOC as a Service?

SOC as a Service é um Security Operations Center gerenciado 24/7 que monitora sua infraestrutura, detecta ameaças e responde a incidentes em tempo real, combinando tecnologias como SIEM, SOAR e threat intelligence com analistas especializados.

Qual a diferença entre XDR e EDR?

EDR (Endpoint Detection and Response) foca em endpoints, enquanto XDR (Extended Detection and Response) oferece visibilidade unificada correlacionando dados de endpoints, rede, cloud e email para detecção mais eficaz de ameaças.

Como funciona a arquitetura Zero Trust?

Zero Trust opera no princípio 'never trust, always verify'. Toda tentativa de acesso é verificada continuamente, independentemente da origem, utilizando microsegmentação, MFA adaptativo e least privilege access.

A NE Brasil oferece compliance LGPD?

Sim, oferecemos serviços completos de adequação à LGPD, ISO 27001 e SOC 2, incluindo mapeamento de dados, gap analysis, políticas de segurança e auditorias especializadas.

O que é um pentest (teste de intrusão)?

Pentest é um ataque simulado e autorizado ao seu ambiente, conduzido por especialistas que usam as mesmas técnicas de invasores reais. O objetivo é encontrar e provar vulnerabilidades exploráveis — em aplicações, APIs, infraestrutura ou pessoas — antes que um atacante real o faça, e entregar um plano claro de correção.

Qual a diferença entre pentest e scan de vulnerabilidades?

Um scan automatizado lista possíveis falhas, mas gera muitos falso-positivos e não prova impacto. O pentest é conduzido por um profissional que explora as falhas de verdade, encadeia vulnerabilidades e demonstra o que um atacante conseguiria acessar — com contexto de risco real para o negócio.

Que tipos de pentest a NE realiza?

Aplicações Web e APIs, Mobile, Infraestrutura interna e externa, ambientes cloud e Engenharia Social (phishing). Seguimos metodologias reconhecidas como OWASP Top 10, PTES e MITRE ATT&CK.

O pentest atrapalha a operação da empresa?

Não. O escopo, a janela de execução e as regras de engajamento são definidos com você antes de começar. Testes que possam impactar produção são conduzidos de forma controlada ou em ambiente de homologação.

O que recebo ao final do pentest?

Um relatório executivo (para gestão) e técnico (para o time), com cada vulnerabilidade classificada por risco, evidência de exploração e recomendação de correção. Incluímos retest gratuito para validar as correções aplicadas.

Com que frequência devo fazer pentest?

O recomendado é pelo menos uma vez por ano e sempre que houver mudanças relevantes (novo sistema, grande atualização, mudança de infraestrutura). Muitas normas e clientes exigem pentest periódico como requisito de conformidade.

Offensive Security

Encontramos a vulnerabilidade antes do invasor.

Pentest com método de adversário real. Black, gray e white box. Web, API, mobile, infra, cloud e engenharia social. Reports executivos + técnicos, retest gratuito 30 dias e mapeamento MITRE ATT&CK.

Solicitar pentest Ver escopos

Filosofia

Não usamos só scanner. Pensamos como o atacante.

Scanner automatizado encontra o óbvio. Pentester profissional encontra o que o scanner não viu — porque entende o contexto do seu negócio. Combinamos automação (Burp, Nuclei, Nessus) com técnica manual baseada em OWASP, MITRE ATT&CK e casos reais de incidentes.

Pentesters certificados (OSCP, CEH, eJPT)
Metodologia OWASP + MITRE ATT&CK
Retest gratuito em até 30 dias
Reports executivos + técnicos detalhados

Três fases

Reconnaissance. Exploitation. Reporting.

Reconnaissance

Mapeamento passivo (OSINT) + ativo (port scan, fingerprint). Identificamos a superfície de ataque que você nem sabia que tinha.

Exploitation

Tentativas controladas de exploração com técnica manual + ferramentas profissionais. Validamos cada vulnerabilidade — nada de falso positivo.

Reporting

Relatório executivo (1 página, foco em risco) + técnico (passo a passo, evidências, remediação). Apresentação ao C-level e ao time técnico.

Escopos

Cobertura completa de superfície

Web Application

OWASP Top 10 completo: SQL injection, XSS, CSRF, IDOR, SSRF, deserialization. Lógica de negócio, fluxos auth, race conditions.

API REST/GraphQL

Auth bypass, BOLA, mass assignment, rate limiting, GraphQL introspection. Testamos com OpenAPI/Postman/cURL.

Mobile Apps

iOS e Android — análise estática (MobSF) e dinâmica (Frida). Hardcoded secrets, deep link abuse, SSL pinning bypass, root detection.

Infraestrutura

Pentest externo e interno: Active Directory, Kerberos, lateral movement, privilege escalation. Pivoting com Mimikatz/Bloodhound.

Engenharia Social

Phishing simulado com mensuração de cliques, credenciais e malware. Vishing e pretexting com cenários customizados.

Red Team

Operação contínua com objetivo (flag): chegar ao DC, exfiltrar dados, comprometer sistema crítico. Simulação de adversário real (APT).

Resultados

Vulnerabilidades encontradas, não relatórios genéricos

OWASP

Top 10 cobertura completa

MITRE

ATT&CK mapping em todo report

30d

Retest gratuito incluso

100%

Validação manual de findings

Metodologia

Não é caixa-preta — você acompanha tudo

Cada engagement tem kickoff técnico, daily/weekly reports durante a execução, retesting incluso e apresentação dos achados pra time técnico e executivos. Você vê o que estamos fazendo em tempo real — pentest não é mistério.

1Kickoff técnico: definição de escopo, regras de engajamento, contatos
2Reconnaissance: OSINT + scan ativo (1-2 dias)
3Exploitation: tentativas controladas com evidência (3-7 dias)
4Privilege escalation + lateral movement (se aplicável)
5Report draft + apresentação executiva e técnica
6Retest após correção (até 30 dias após entrega)

Quem precisa

Cenários típicos de pentest

Compliance PCI-DSS (pentest anual obrigatório)

ISO 27001 (controle A.14.2.8)

Pré-go-live de aplicação crítica

Pós-incidente para validar correção

M&A: due diligence de cibersegurança

Validação de novos endpoints/APIs

Simulação de ransomware (red team)

Avaliação de Active Directory legado

Por que a NE Brasil

A diferença entre scan e pentest real

Pentesters certificados

OSCP, CEH, eJPT, eWPT. Não terceirizamos pra freelancer no Upwork — é time interno com credenciais verificáveis.

Manual + automação

Scanner roda em 5 min. A gente passa dias entendendo seu negócio pra encontrar o que o scanner não pega — lógica de negócio, race conditions, IDOR.

Contexto AISecOps

Operamos SOC 24/7. Sabemos como atacante real opera porque vemos isso todo dia. Pentest informado por inteligência de ameaças real.

Report acionável

Não é PDF de 200 páginas pra arquivar. É plano de remediação priorizado por risco, com snippets de código pra corrigir.

O Que Dizem Nossos Clientes

"A equipe da NE trouxe ainda mais segurança para o nosso cartório. Hoje temos a rede mais protegida, melhor monitoramento ativo e colaboradores mais preparados para evitar problemas."

Rhana Born

Registradora de Imóveis - Registro de Imóveis do Colorado - PR

"A automação com n8n reduziu drasticamente nosso tempo de resposta. Excelente parceria estratégica para nossa segurança cibernética."

Fabio Farzat

CEO - ED Fábrica de Software

"Profissionalismo e expertise técnico de alto nível. A implementação do SOC foi impecável e os resultados superaram nossas expectativas."

Marcelo Vieira

Diretor Geral - SkyTel Brasil BPO - Atendimento ao Cliente

Perguntas frequentes

Pentest: o que você precisa saber

Quer ver como isso funciona no seu cenário real?

Venha entender como a NE pode ajudar sua operação, unindo:

✓ Consultoria especializada

✓ Engenharia de integração

✓ Automação inteligente

Sem compromisso. Sem vendor lock-in.

Uma conversa técnica, de igual para igual.