Origem na agroindústria
Um grupo de longa data no setor, com experiência em operações críticas e distribuídas, onde disponibilidade é resultado financeiro.
A empresa
Solidez de grupo. Agilidade de especialista.
A CEOS nasceu de um grupo de longa data na agroindústria, onde safra, planta e logística não admitem pausa e cada hora de sistema parado se traduz em resultado perdido. Foi nesse ambiente que formamos nossa convicção: cibersegurança só tem valor quando protege a continuidade do negócio.
Somos controlados por um grupo empresarial com investimentos em diversas verticais. Isso nos dá estabilidade para parcerias de longo prazo, governança de empresa madura e a leitura de quem conhece por dentro a pauta de um conselho: risco, custo e retorno.
E o que é essencial permanece em casa. Nosso SOC e nossa Threat Intelligence (inteligência contra ameaças) são operados por empresas do próprio grupo, com tecnologia proprietária. Sem intermediários entre o alerta e a decisão.
Grupo multissetorial
Controlada por empresas com investimentos em diversas verticais: solidez, governança e visão de negócio.
SOC e Threat Intelligence próprios
Operação e inteligência em empresas do grupo, com SKLSIEM, SKLISP e SKLCTI. Responsabilidade de ponta a ponta.
Serviços
Quatro frentes que se conversam
Um único parceiro para a camada de segurança e para a infraestrutura que ela protege. O incidente que o SOC detecta, o NOC isola; a vulnerabilidade que o scanner acha, a conformidade registra.
SOC / MSS e CSIRT
Monitoramento de segurança e resposta a incidentes com o SKLSIEM, nosso SIEM proprietário, e processos de CSIRT.
- Equipes de elite em Red Team, Blue Team e pentest
- Monitoramento de eventos e comportamento
- Resposta e tratamento de incidentes
- Análise de vulnerabilidades
- Indicadores de SOC: SLA, MTTD, MTTR
Threat Intelligence
Indicadores de ataque coletados, curados e entregues prontos para as suas ferramentas.
- Feeds para firewall, SIEM, EDR e DNS
- Monitoramento de marca, VIPs e apps
- Vazamentos e dark web
- Take down de sites e perfis falsos
NOC e infraestrutura
Operação e monitoramento da rede, do data center e da estrutura física.
- Monitoramento de switches, firewalls e wireless
- Inventário e gestão de ativos
- Cabeamento Cat6 e fibra, CFTV, controle de acesso
- Sustentação on-premise e Azure, backup e DR
Conformidade e vulnerabilidades
Programa de segurança medido, com evidência para auditoria e prioridade de correção.
- Implantação dos CIS Controls v8.1
- Evidências e acompanhamento por controle
- Varredura de vulnerabilidades
- Classificação de dados e DLP
Equipe de elite
Quem pensa como o atacante defende melhor
Por trás do nosso SOC estão especialistas de elite, com as certificações mais exigentes do mercado em Red Team, Blue Team e testes de intrusão. Atacamos o seu ambiente como um adversário real faria e transformamos cada falha encontrada em detecção mais rápida e defesa mais precisa.
Nosso investimento em capacitação é ostensivo e contínuo: laboratórios, simulações de ataque, exercícios entre as equipes e atualização constante, para que o time esteja sempre à frente das técnicas que os criminosos usam hoje.
ATAQUERed TeamSimulação de adversários reais, de engenharia social a movimento lateral e exfiltração, com objetivos combinados com você.
DEFESABlue TeamDetecção, caça a ameaças e resposta a incidentes no SKLSIEM, com regras ajustadas pelo que o Red Team comprova.
TESTEPentestsRedes, aplicações web, APIs, wireless e nuvem, com relatório técnico e executivo e reteste das correções.
Plataformas próprias
Tecnologia CEOS por trás dos serviços
Construídas sobre padrões abertos usados por CERTs e governos, operadas pela nossa equipe e entregues com portal para o cliente.
SKLISP
Disponívelthreat intel feeds · MISP
Listas de indicadores de 107 fontes, curadas contra falso positivo e entregues em 18 formatos e via TAXII 2.1, com atualização automática.
SKLCTI
Disponívelplataforma de inteligência · OpenCTI
Contexto de ameaças: atores, campanhas, técnicas MITRE ATT&CK e relações entre indicadores, integrado ao SKLISP.
SKLPOT
Em implantaçãohoneypots · rede de sensores
Sensores que atraem e registram ataques reais, alimentando o SKLISP com indicadores observados pela própria CEOS.
CEOSCIS
Em implantaçãogestão de CIS Controls
Acompanhamento da implantação dos CIS Controls v8.1 por salvaguarda, com evidências anexadas e relatório de maturidade.
Inventário de ativos
Disponívelgestão de ativos
Inventário de equipamentos e estações coletado automaticamente, base para os controles 1 e 2 do CIS.
SKLSIEM
DisponívelSIEM proprietário
Coleta e correlação de eventos de servidores, estações e rede, com painéis executivos e operacionais: ataques por origem, saúde da coleta e indicadores de SOC.
Threat Intel · SKLISP
Cobertura 360° de fontes, entregue pronta para as suas ferramentas
O atacante troca de endereço em horas. O SKLISP coleta dezenas de fontes o tempo todo, tira o que é legítimo e entrega no formato que o seu firewall, SIEM ou EDR já entende.
Malware e C2PhishingForça bruta e scannersRedes criminosasExploração de CVEsDomínios novosFontes brasileirasComunidade e OSINT
Entrega: .txtSIEMSuricataSTIX 2.1TAXII 2.1DefenderMikroTikRPZPostfixClamAV e outros
107feeds ativos de inteligência aberta, comunitária e institucional
18formatos de entrega, mais servidor TAXII 2.1
7 diasde piloto em modo só alerta antes de bloquear
~15 minpara ativar um cliente depois do cadastro
Fontes incluem abuse.ch, Spamhaus DROP e ASN-DROP, OpenPhish, PhishTank, CERT-PL, APNIC e SERPRO. Dados da Spamhaus usados com crédito.
Soluções por vertical
Cada vertical tem um atacante diferente
A base é a mesma: SOC, inteligência de ameaças do SKLISP, NOC e conformidade. O que muda é onde olhamos primeiro, o que bloqueamos e o que reportamos.
Finanças
Fraude digital, sites falsos da marca e roubo de credenciais de clientes, sob as exigências de segurança cibernética do Banco Central (Resolução CMN 4.893) e da LGPD.
Como operamos
- Monitoramento de marca e domínios parecidos, com take down de sites e perfis falsos
- Indicadores de phishing e de malware bancário do SKLISP aplicados no e-mail, no DNS e no firewall
- SOC com alertas de acesso anômalo e de saída para infraestrutura criminosa
- Monitoramento de vazamentos de credenciais de clientes e colaboradores
Benefícios
- Golpe derrubado antes de atingir mais clientes
- Evidências e relatórios para a política de segurança exigida pelo regulador
- Menos perda com fraude e menos exposição de marca
Telecom
Redes grandes e expostas, alvo de varreduras constantes, ataques de negação de serviço e sequestro de equipamentos de clientes, sob o regulamento de segurança cibernética da Anatel (Resolução 740/2020).
Como operamos
- Listas DROP e ASN-DROP para descartar tráfego de redes criminosas no roteador de borda
- Detecção de equipamentos de clientes comunicando com botnets e servidores de comando
- NOC e SOC integrados: o alerta de segurança já chega com o contexto do enlace e do equipamento
- Honeypots do SKLPOT observando quem varre a rede
Benefícios
- Menos tráfego malicioso ocupando banda e equipamentos
- Clientes infectados identificados antes de virarem reclamação ou abuso reportado
- Registro de incidentes pronto para o regulador
Corporativo
Ransomware, phishing e contas comprometidas continuam sendo a principal porta de entrada. A equipe de TI costuma ser pequena para cuidar de tudo.
Como operamos
- SOC gerenciado com o SKLSIEM, nosso SIEM proprietário: monitoramento de estações, servidores e contas
- Feeds do SKLISP no firewall, no e-mail e no EDR que a empresa já tem
- Programa de CIS Controls v8.1 com evidências e acompanhamento no CEOSCIS
- Inventário de ativos e varredura de vulnerabilidades com prioridade por exploração real
Benefícios
- Segurança de nível SOC sem montar equipe própria
- Indicadores para a diretoria: SLA, MTTD, MTTR e maturidade por controle
- Base pronta para auditorias, seguros cibernéticos e ISO 27001
Eventos e eSports
Tudo acontece ao vivo: um ataque durante o jogo ou o show derruba a transmissão, a venda de ingressos e a experiência de milhares de pessoas ao mesmo tempo.
Como operamos
- Monitoramento reforçado nos dias de evento, com NOC e SOC atentos à rede, ao wireless e à transmissão
- Combate a sites falsos de ingressos, perfis falsos de atletas e golpes com a marca
- Rede wireless de público segmentada e monitorada por SSID
- CFTV, controle de acesso e catracas integrados ao monitoramento
Benefícios
- Evento no ar do início ao fim
- Torcedor e jogador protegidos de golpes com o nome do clube, da liga ou da equipe
- Uma equipe só para segurança e infraestrutura do evento
Indústria
Uma parada de linha custa caro, e a rede de automação (OT) muitas vezes roda sistemas antigos que não podem ser atualizados com facilidade.
Como operamos
- Segmentação entre a rede corporativa e a rede de automação, com monitoramento da fronteira
- Inventário de ativos, incluindo equipamentos industriais conectados
- Bloqueio de redes criminosas e de comando de ransomware na borda com o SKLISP
- Plano de resposta e backup testado para voltar a produzir rápido
Benefícios
- Menos risco de parada de produção por ransomware
- Visibilidade do que está ligado na rede da fábrica
- Roteiro de evolução alinhado a boas práticas de segurança industrial
Educação
Milhares de usuários e dispositivos, redes abertas e dados pessoais de alunos, muitos deles menores de idade, protegidos pela LGPD.
Como operamos
- Wireless de campus segmentado e monitorado, separando alunos, professores e administração
- Filtro de DNS com domínios de phishing e malware do SKLISP
- Monitoramento de contas acadêmicas e de credenciais vazadas
- Classificação de dados e controle de acesso aos sistemas acadêmicos
Benefícios
- Dados de alunos protegidos e trilha de evidências para a LGPD
- Rede disponível em aula e em período de provas
- Custo previsível, adequado ao orçamento da instituição
Como trabalhamos
Do diagnóstico à operação contínua
Cada projeto começa medindo o ponto de partida e termina com indicadores que a diretoria acompanha.
01 · diagnóstico
Entender o ambiente
Levantamento de ativos, rede, ferramentas de segurança e maturidade frente aos CIS Controls.
02 · proposta
Plano priorizado
O que resolver primeiro, com escopo, prazos e indicadores de sucesso combinados.
03 · implantação
Piloto e entrada
Integração com as ferramentas existentes e piloto sem impacto na operação antes de ativar.
04 · operação
Acompanhamento
Monitoramento diário, tratamento de exceções e relatório mensal com os indicadores acordados.
Integração
Segurança e infraestrutura juntas
A mesma equipe enxerga o alerta do SKLSIEM e o switch onde a máquina está ligada. Menos repasse, resposta mais rápida.
Padrões abertos
Sem prisão a fornecedor
Integração por padrões abertos como STIX, TAXII e MISP. Os dados são seus e funcionam com as ferramentas que você já tem.
Proximidade
Equipe local, em português
Atendimento direto com quem opera o seu ambiente, e contrato em reais.
Contato
Vamos avaliar o seu ambiente
Conte o que você precisa proteger. Respondemos com uma proposta de diagnóstico ou um piloto do SKLISP de 7 dias.
- comercial@ceoscloudsec.com