abajur
Contato comercialContact sales
Todos os produtosAll products

Produto / Com implantaçãoProduct / With implementation

Security Audit 360

O seu sistema seguro como um cofre.Your system, secure as a vault.

Uma auditoria de cibersegurança avançada, conduzida por especialistas da Abajur. Eles examinam o seu sistema como atacantes fariam, por dentro e por fora, do código aos servidores, e entregam um relatório em português claro, com a prova de cada falha e o que fazer primeiro.An advanced cybersecurity audit, run by Abajur's specialists. They examine your system the way attackers would, from the inside and from the outside, from the code to the servers, and deliver a report in plain language, with the proof of every flaw and what to do first.

Entrar em contatoGet in touch
TipoType
Auditoria de cibersegurança avançadaAdvanced cybersecurity audit
Quem fazRun by
Especialistas da AbajurAbajur's specialists
IdiomaLanguage
PortuguêsPortuguese
EntregaDelivery
Relatório com a prova de cada achadoA report with the proof of every finding

Por que uma auditoriaWhy an audit

Certeza, não só boa prática.Certainty, not just good practice.

Bons hábitos deixam o código novo mais seguro. Saber que o sistema inteiro aguenta, hoje, exige especialistas examinando tudo de propósito, como atacantes fariam.Good habits keep new code safer. Knowing that the whole system holds, today, takes specialists examining all of it on purpose, the way attackers would.

Especialistas, não um checklistSpecialists, not a checklist

Um time da Abajur conduz a auditoria do começo ao fim, apoiado nas práticas de segurança mais avançadas, modernas e completas do mercado.A team from Abajur runs the audit from start to finish, backed by the most advanced, modern and thorough security practices in the market.

Prova, não suposiçãoProof, not assumption

Cada falha é confirmada como atacantes confirmariam, inclusive as que só abrem a porta quando várias pequenas se juntam.Every flaw is confirmed the way attackers would confirm it, including those that only open the door when several small ones come together.

O sistema inteiroThe whole system

Do código aos servidores, das plataformas ao domínio, inclusive tudo o que não está escrito no código.From the code to the servers, from the platforms to the domain, including everything that is not written in the code.

Além do códigoBeyond the code

O que não aparece olhando só o código.What does not show when you only look at the code.

Boa parte das invasões começa fora do código: numa configuração esquecida, num acesso de que ninguém lembra, num arquivo que ficou público. A auditoria vai atrás disso.Many break-ins start outside the code: a forgotten setting, an access nobody remembers, a file left public. The audit goes after them.

A visão de foraThe outside view

Sem senha nenhuma, só com o que qualquer pessoa na internet enxerga: o primeiro passo de todo atacante.With no password at all, only what anyone on the internet can see: every attacker's first step.

Falhas que se somamFlaws that add up

Falhas pequenas que, juntas, abrem a porta. A auditoria monta esses caminhos e mostra onde cortar.Small flaws that, together, open the door. The audit maps those paths and shows where to cut them.

Os painéis das plataformasThe platforms' dashboards

Hospedagem, banco de dados, e-mail, repositório e analytics, onde boa parte da segurança é uma opção esquecida no painel.Hosting, database, email, repository and analytics, where much of the security is a forgotten setting in a dashboard.

Contas e acessosAccounts and access

Quem acessa o quê, contas sem verificação em duas etapas, chaves antigas e acessos que já deviam ter sido fechados.Who can reach what, accounts without two-step verification, old keys and access that should have been closed long ago.

Servidores sob pressãoServers under pressure

Servidores, firewall e proteção contra ataques de volume, conferidos contra o que costuma tirar um sistema do ar.Servers, firewall and protection against volume attacks, checked against what usually takes a system down.

Domínio e e-mailDomain and email

Domínio, certificado e e-mail da empresa, para ninguém se passar por ela nem desviar o que ela recebe.The company's domain, certificate and email, so nobody can pose as it or divert what it receives.

Contra quemWho it protects you from

Dois tipos de atacante, os dois cobertos.Two kinds of attacker, both covered.

A maioria dos ataques não escolhe a vítima: acerta o que está aberto. A auditoria olha isso primeiro, e depois pensa como quem estudaria a sua empresa de propósito.Most attacks are not aimed at anyone in particular: they hit whatever is open. The audit looks there first, and then thinks like whoever would study your company on purpose.

O robô que chega em minutosThe robot that arrives in minutes

Programas automáticos varrem a internet atrás de senha vazada, painel aberto e sistema desatualizado. A auditoria confere primeiro o que eles tentam primeiro.Automatic programs sweep the internet for leaked passwords, open admin pages and outdated systems. The audit checks first what they try first.

O atacante pacienteThe patient attacker

Alguém que estuda o seu sistema por dias e junta falhas pequenas até chegar ao dado. A auditoria percorre o mesmo caminho, de ponta a ponta, antes dele.Someone who studies your system for days and chains small flaws until reaching the data. The audit follows the same path, end to end, before they do.

Como funcionaHow it works

Por dentro e por fora.From the inside and from the outside.

Olhar os painéis mostra uma coisa; olhar da rua, como um estranho, mostra outra. A auditoria faz as duas, porque cada uma pega o que a outra deixa passar.Looking at the dashboards shows one thing; looking from the street, like a stranger, shows another. The audit does both, because each one catches what the other misses.

  1. 01

    DescobertaDiscovery

    A Abajur lê o sistema inteiro e descobre sozinha como ele foi montado, perguntando só o que não dá para descobrir.Abajur reads the whole system and works out on its own how it was built, asking only for what cannot be found out.

  2. 02

    Revisão completaFull review

    Todas as partes, arquivo por arquivo, contra as falhas que mais derrubam sistemas, inclusive as de código escrito com IA.Every part, file by file, against the flaws that bring systems down the most, including those of code written with AI.

  3. 03

    Investigação profundaDeep investigation

    Frentes especialistas ao mesmo tempo, cada uma pensando sobre uma parte como atacantes pensariam, e cada achado confirmado antes de entrar no relatório.Specialist fronts at the same time, each one thinking about one part the way attackers would, with every finding confirmed before it goes in the report.

  4. 04

    A visão do estranhoThe stranger's view

    Sem senha nenhuma, só com o que qualquer pessoa na internet enxerga: o caminho que um atacante de verdade faz.Without any password, only with what anyone on the internet can see: the path a real attacker takes.

O que você recebeWhat you get

Um relatório que vira plano.A report that becomes a plan.

  • Um relatório que qualquer um entendeA report anyone understands

    Começa em português claro, com um semáforo para cada problema e o que fazer primeiro. O detalhe técnico vem logo abaixo, para quem for corrigir.It opens in plain language, with a traffic light for each problem and what to do first. The technical detail comes right below, for whoever fixes it.

  • A prova de cada achadoProof of every finding

    Onde está o problema, como ele foi confirmado, o que atacantes fariam com ele e como fechar.Where the problem is, how it was confirmed, what attackers would do with it and how to close it.

  • O que fazer primeiroWhat to do first

    Cada achado com a urgência, o esforço e a ordem certa para corrigir, separando o que não muda nada para quem usa do que pede uma decisão sua.Every finding with its urgency, its effort and the right order to fix it, separating what changes nothing for users from what needs your decision.

  • Nenhum rastroNo trace left behind

    Todo teste criado para provar um achado é apagado no fim, e o relatório fica fora do sistema, sob sigilo.Every test that is created to prove a finding is removed at the end, and the report stays outside the system, under confidentiality.

ImplantaçãoRollout

A Abajur conduz do começo ao fim.Abajur takes it from start to finish.

  1. 1

    Contato comercialSales contact

    O time comercial da Abajur entende a empresa, o sistema e o que mais preocupa.Abajur's sales team learns about the company, the system and what worries it most.

  2. 2

    Proposta e contratoProposal and contract

    Escopo, prazo, investimento e sigilo por escrito. A auditoria começa com o contrato assinado.Scope, timeline, investment and confidentiality in writing. The audit starts once the contract is signed.

  3. 3

    DiagnósticoAssessment

    A Abajur mapeia o sistema junto ao time da empresa e combina os acessos de que precisa, só para leitura.Abajur maps the system together with the company's team and agrees on the access it needs, read-only.

  4. 4

    AuditoriaAudit

    Todas as partes, por dentro e por fora, com a prova de cada achado.Every part, from the inside and from the outside, with the proof of each finding.

  5. 5

    Entrega e treinamentoDelivery and training

    A Abajur entrega o relatório e apresenta ao time cada achado, a prova e a ordem para corrigir.Abajur delivers the report and walks the team through each finding, its proof and the order to fix it.

  6. 6

    OperaçãoOperation

    Com o relatório em mãos, a empresa sabe o que está exposto e por onde começar.With the report in hand, the company knows what is exposed and where to start.

A auditoria não muda as telas, os dados nem a rotina de quem usa o sistema. A correção dos achados pode ser contratada à parte, como projeto.The audit does not change the screens, the data or the routine of the people who use the system. Fixing the findings can be contracted separately, as a project.

Outros produtosOther products

Contato comercialContact sales

Vamos conversarLet's talksobre o seu desafio.about your challenge.

Conte o que a sua empresa precisa. Nosso time responde em até um dia útil para marcar a primeira conversa.Tell us what your company needs. Our team replies within one business day to set up the first conversation.

Goiânia · Brasília · São Paulo · Rio de Janeiro · Remoto para todo o mundoGoiânia · Brasília · São Paulo · Rio de Janeiro · Remote worldwide

O que a empresa procura? (um ou mais)What is the company looking for? (one or more)

Seus dados servem só para a Abajur responder a este contato.Your data is used only for Abajur to reply to this request.

Recebemos o seu contato.We received your request.

Nosso time responde em até um dia útil, no e-mail informado.Our team will reply within one business day, at the email you provided.