A Rarinfra simula ataques, reúne evidências de conformidade e testa suas defesas antes que alguém de fora o faça. Quando algo já aconteceu, investiga. Dois produtos e três serviços, sob o mesmo padrão de rigor.
Simulação de phishing e treinamento comportamental para reduzir o elo mais fraco de qualquer defesa: as pessoas.
Cenários de phishing realistas, disparados de forma controlada, com rastreamento de quem clicou, reportou ou caiu no golpe.
Um relatório em PDF pensado para justificar a conversa com a diretoria, não só com o time técnico.
Assinatura com instância isolada por cliente, ou licença própria para quem exige que os dados fiquem na sua rede.
Hospedado por assinatura ou licença vitalícia com dados na sua rede. Todas as faixas incluem os 37 módulos, campanhas ilimitadas, portal do colaborador e relatório gerencial. Conte quantas pessoas sua empresa tem e retornamos com uma proposta fechada.
Organização de evidências de conformidade para ISO 27001, LGPD e frameworks correlatos. O que um auditor pede, já reunido.
Escolha os módulos de norma que fazem sentido para sua operação, sem pagar por cobertura que não usa.
Bare-metal, Docker ou hospedado, com a mesma lógica de implantação já validada em instalações reais.
Cada empresa opera em sua própria instância, com separação completa dos dados de conformidade.
O GRC Evidências é dimensionado pelos módulos de framework que sua operação precisa auditar. Conte quais normas estão no seu escopo e montamos a proposta.
Teste de intrusão sob contrato, com escopo e prazo definidos junto com você, conduzido por quem também constrói as próprias ferramentas de ataque simulado.
Levantamento da superfície de ataque em múltiplos alvos, com metodologia documentada em cada etapa.
Validação real das vulnerabilidades encontradas, sempre dentro do escopo combinado com o cliente.
Um relatório técnico para quem vai corrigir e um resumo executivo para quem vai decidir.
O Pentest não é vendido por licença ou assinatura. Cada projeto é orçado conforme o escopo (quantidade de alvos, profundidade do teste e prazo) e definido em conjunto antes de começar.
A ameaça é bloqueada antes da conexão existir. Filtragem na camada de DNS impede que a maioria dos sites de phishing, malware e comando e controle seja alcançada, quando a resolução passa pelo DNS da rede.
Domínios maliciosos são recusados na resolução, antes que qualquer tráfego saia da sua rede.
Regras por categoria, grupo de usuários ou horário, aplicadas conforme o que sua empresa define como aceitável.
Relatórios do que foi bloqueado e de onde partiu a tentativa, informação que também alimenta as campanhas do PhishGuard.
A implantação normalmente não exige agente em cada máquina: basta apontar o DNS da rede ou do dispositivo. Quando o ambiente não tem um dispositivo centralizador ou firewall de borda capaz de fazer esse apontamento, pode ser necessária a instalação de um agente leve nas estações. O dimensionamento é feito pelo número de usuários ou dispositivos protegidos.
Antes de adquirir, contratar ou se associar, saiba com quem está lidando. Quando algo já aconteceu, apure com evidência digital preservada.
Avaliação da postura de segurança de uma empresa antes de fusão, aquisição ou investimento: o risco técnico que não aparece no balanço.
Verificação de fornecedores e parceiros a partir de fontes públicas e da documentação apresentada, alinhada à Lei Anticorrupção e às exigências de integridade da Nova Lei de Licitações.
Apuração de fraude interna, vazamento de informação e golpes via e-mail corporativo comprometido, com coleta de evidência e cadeia de custódia documentada.
Fontes públicas, dados e sistemas da própria contratante e o que a empresa avaliada autorizar. Testes ativos só com autorização formal, e nunca interceptação de comunicações ou acesso a contas pessoais. O tratamento de dados pessoais segue a LGPD, e cada trabalho é conduzido sob acordo de confidencialidade.
Os casos são conduzidos por uma equipe multidisciplinar, com especialistas em segurança da informação, peritos contábeis e advogados, e análise técnica, financeira e jurídica integrada em um único relatório.
Além do que desenvolvemos e entregamos diretamente, oferecemos tecnologias de 13 marcas em cinco frentes, com apoio consultivo, implantação, instalação e configuração.
Recuperação de dados, planos de continuidade de negócio e recuperação de desastres.
Endpoint e firewall como camada adicional à rede, com apoio na escolha e configuração.
Servidores, estações, redes Wi-Fi e cabeadas, periféricos e salas de reunião.
Licenciamento para escritório e ferramentas para times técnicos especializados.
Conectividade, comunicação corporativa e segurança eletrônica.
Preencha o formulário de contato indicando "Soluções de TI" e retornamos com as opções certas para o seu ambiente.
Somos uma empresa de tecnologia e segurança que constrói os próprios produtos antes de vendê-los como serviço. O que testamos internamente é o que colocamos na mão do cliente.
Conte o que te interessa e retornamos com uma proposta ajustada ao porte da sua equipe.