A Guardnet é um MSSP. Opera WAF, DNS, Zero Trust e superfície externa do seu ambiente, com resposta a incidente e relatório mensal. Cada mudança é registrada com data e pontos. O relatório mensal mostra a evolução da postura, não a contagem de ameaças bloqueadas.
563 de 809 pts · soma ponderada de 8 zonas
Empresa de demonstração · dados ilustrativos
Depois da implantação, o painel indica que tudo está em ordem. Boa parte do que o plano inclui, porém, nunca foi ativada. A configuração também deixa de acompanhar o ambiente.
Regras gerenciadas paradas em modo log, proteção contra bots desligada, HSTS desativado, nenhum limite de taxa no login. Esses recursos já constam do contrato com o fornecedor e ainda não estão em uso.
O número de ameaças bloqueadas cresce e o site permanece no ar. O painel não mostra que o TLS 1.0 ainda é aceito. Também não mostra domínios secundários sem as regras do principal.
Exceções abertas para liberar um deploy permanecem ativas por anos, sem motivo nem prazo registrados.
A nota de postura mostra quanto do que já foi contratado está em uso e o que ainda falta ativar.
O Advisor analisa o seu ambiente e atribui uma nota de A a F por zona, com os riscos ordenados por impacto. Contratado sozinho, orienta o seu time técnico. Dentro do MSS, mostra a evolução de maturidade com o mesmo número usado para cobrar o contrato.
Quatro pilares: Identidade & Acesso, Transporte/TLS, WAF & Regras e Edge & Bots. Cada risco mostra a criticidade e quantos pontos a correção devolve.
O Inventário reúne hosts e IPs vistos nas conexões, marca o que saiu das fontes e aponta origem que responde por fora do edge, para a operação confirmar e corrigir.
Regras por zona comparam o tráfego com a mediana do mesmo horário. O incidente é aberto apenas quando o desvio persiste, com aviso por e-mail ou Slack.
A Evolução registra o que foi corrigido, quando, em quantos dias e quantos pontos moveu. O relatório mensal da diretoria é gerado a partir desse registro.
| Hora | IP | Cidade | Regra | Ação |
|---|---|---|---|---|
| 04:19:56 | CN203.0.113.147 | Pequim | Bloqueio por geolocalização | Bloqueado |
| 04:19:53 | VN198.51.100.109 | Hanói | Rate limiting · login | Bloqueado |
| 04:19:51 | US192.0.2.88 | Ashburn | Gerenciamento de bots | Desafio |
Cada frente é operada de ponta a ponta: configuração, ajuste, resposta a incidente e relatório mensal. A contratação cobre a operação completa.
A entrada é linear e tem prazo por etapa. Depois, a operação segue em ciclo contínuo.
Conecte o Advisor com acesso somente de leitura. Nenhuma configuração é alterada. O Advisor gera o primeiro score por zona e a lista de riscos, ordenada por impacto.
score inicial + lista priorizadaA Guardnet revisa os riscos com o seu time e prioriza por impacto e por risco de quebra. O alvo de nota para os próximos 90 dias é definido em conjunto.
plano priorizado + alvo acordadoEstudo prévio, avaliação de risco e de impacto antes de qualquer mudança. Regra nova entra em modo log antes de bloquear. Toda correção é auditável e reversível.
correções datadas + pontosAjuste contínuo, detecção de pico, resposta a incidente com SLA por severidade e relatório mensal gerado pelo Advisor.
relatório mensal + SLA acordadoPara quem ainda não tem a ferramenta, a implantação começa antes, com POC e migração.
Implantação de proteção de borda Implantação de SASE e Zero Trust
O Advisor relê o ambiente diariamente. Configuração alterada fora do processo aparece como queda de pontos.
Criticidade e pontos de cada risco são comparados ao risco de quebra da aplicação. Correções de maior valor e menor risco têm prioridade.
Janela acordada, modo log antes de bloquear, plano de reversão escrito antes da mudança.
Os pontos entram na Evolução com data e responsável. O Advisor gera o relatório mensal a partir desses registros.
Cenários de referência, não casos de cliente: cada um parte de uma postura inicial conhecida e mostra a projeção das correções, com pontos e prazo.
As contas dos provedores pertencem ao cliente. O acesso também, e o cliente pode revogá-lo a qualquer momento, sem aviso prévio. No fim do contrato, a configuração permanece no ambiente. O histórico de mudanças é exportado com data e responsável.
A Guardnet não usa conta intermediária nem template proprietário. A devolução da configuração e do histórico não tem custo.
Acesso somente leitura, resultado em até cinco dias úteis, sem compromisso. Se a nota for alta, a Guardnet informa que a contratação não é necessária.