Gestão contínua de exposições

Gestão contínua de exposições e riscos de segurança para empresas.

O Hesde identifica, prioriza e ajuda a validar riscos em infraestrutura, aplicações, nuvem e identidade. Cada decisão vem com evidência, e cada atividade respeita o escopo autorizado.

Solicitar demonstração Conhecer a plataforma
  • Auditoria
  • Purple Team
  • Rust Core

O problema

Vulnerabilidades não são o problema. Falta de contexto é.

Times de segurança recebem milhares de alertas, CVEs e relatórios por mês, quase sempre sem uma ordem clara do que corrigir primeiro. O resultado é esforço alto, risco que continua e pouca evidência para mostrar à gestão e à auditoria.

Excesso de falsos positivos

Ferramentas que reportam tudo como urgente consomem horas de triagem e escondem o que de fato importa.

Prioridade sem risco de negócio

Uma nota CVSS alta num servidor isolado pesa o mesmo que numa VPN exposta. Sem contexto do ativo, a fila fica errada.

Controles sem comprovação

EDR, SIEM e políticas existem, mas ninguém consegue demonstrar com evidência se detectam e bloqueiam o que deveriam.

A solução

Do inventário à decisão de segurança.

O Hesde segue o ciclo de : cada etapa alimenta a próxima, e cada achado técnico vira uma decisão prática, com responsável, prazo e evidência.

Etapa 1 de 8

Descobrir

Encontra hosts, serviços, nomes e contas dentro do escopo aprovado. Cada conexão é conferida antes de sair, e nada fora do escopo é tocado.

Saída: Observações

Produto

Dois módulos. Um ciclo contínuo de redução de risco.

O Audit mostra onde você está exposto. O Validate confirma, com segurança e autorização, se a exposição é real e se os seus controles a detectam.

Somente leitura por padrão

Hesde Audit

Auditoria contínua e inventário, sem alterar nenhum sistema.

  • Auditoria de sistemas e inventário de ativos
  • de Linux, Windows, Active Directory, nuvem, containers e Kubernetes
  • Detecção de vulnerabilidades e de segredos expostos
  • Análise de configurações com regras versionadas
  • Relatórios técnicos e executivos
Ver na plataforma
Seguro e não destrutivo

Hesde Validate

Validação de riscos com aprovação humana, dentro do escopo aprovado.

  • Validação segura e não destrutiva de riscos
  • Evidências técnicas de cada execução
  • Purple Team com mapeamento
  • Verificação de detecção no e no EDR
  • Confirmação humana e controle rigoroso de escopo
Ver na plataforma

Plataforma

Experimente a interface.

Uma simulação da plataforma com dados fictícios. Filtre ativos, confira o escopo, rode uma auditoria, acompanhe uma validação com aprovação humana e verifique a trilha de auditoria.

Dashboard de ativos

Críticos
0
Altos
0
Médios
0
Ativos na visão
0
Distribuição dos achados na visão

Ativos ordenados por prioridade. Selecione uma linha para ver os detalhes.
AtivoTipoAmbienteAchadosRisco

Dados fictícios. Endereços e domínios reservados para documentação. Nenhuma credencial é exibida.

Antes e depois

Do ruído ao plano de ação.

Arraste o controle para comparar o dia a dia sem e com o Hesde.

Sem Hesde

Fila sem contexto

ALTA · porta aberta ALTA · versão antiga ALTA · TLS fraco ALTA · patch pendente ALTA · serviço exposto ALTA · cabeçalho ausente ALTA · log desativado ALTA · conta inativa ALTA · certificado ALTA · SMB ALTA · banner ALTA · senha antiga

Sem contexto do ativo, tudo pesa igual e o time decide no escuro.

Com Hesde

Três decisões para hoje

MFA nas contas privilegiadas do AD Crítico · 7 dias
Atualizar o gateway de VPN exposto Crítico · 7 dias
Restringir o banco à rede de aplicação Alto · 30 dias

O resto continua visível, em ordem de risco, com prazo.

Recursos

O essencial para reduzir exposição com método.

Inventário e descoberta de ativos

Hosts, serviços, contas, nuvem e código num inventário só, com histórico do que apareceu e sumiu.

A correlação de identidade usa identificadores fortes, como número de série e ID de instância. Um IP repetido sozinho não funde dois ativos.

Priorização contextual de riscos

Severidade, exposição, criticidade do ativo, e combinados numa fila explicável.

Nunca só pelo CVSS. Cada classificação mostra os fatores que a produziram, e os prazos seguem a severidade: 7, 30, 90 e 180 dias, ajustáveis.

Análise de hardening

Linux, Windows, Active Directory, nuvem, containers e Kubernetes avaliados contra regras versionadas.

Fato e julgamento ficam separados: a observação bruta é guardada, e regras novas podem ser reaplicadas sobre dados antigos sem tocar no ambiente de novo.

Detecção de segredos e vulnerabilidades

Chaves, tokens e senhas expostos são encontrados e mascarados antes de qualquer gravação.

Guardamos só o tipo, uma prévia mascarada e uma impressão digital com chave da instalação. O Hesde não testa se a credencial funciona: a recomendação é sempre rotacionar.

Relatórios técnicos e executivos

A mesma base gera a visão do analista e a do comitê, com classificação de confidencialidade.

PDF, HTML, JSON, CSV e SARIF. Cada relatório leva as versões de regras e feeds, para ser reproduzível, e um manifesto assinado.

Integração com SIEM, SOAR, ticketing e GRC

Os achados chegam onde o time já trabalha, com responsável e prazo: , , ticketing e .

Webhooks assinados, destinos em lista de permissão e minimização de dados: só sai do Hesde o necessário para cada integração.

Como funciona

Quatro passos do primeiro acesso ao acompanhamento contínuo.

  1. Passo 1: Conecte o ambiente

    Defina o escopo, registre a autorização e escolha o modo: portátil, remoto ou nuvem, sempre com contas de menor privilégio.

  2. Passo 2: Execute a auditoria

    Coleta somente leitura, dentro da janela combinada, com cada atividade decidida pelo motor de política e registrada.

  3. Passo 3: Priorize os riscos

    Achados ordenados por risco real ao negócio, com fatores visíveis, responsável e prazo.

  4. Passo 4: Corrija, valide e acompanhe

    Confirme correções com nova verificação, valide detecções com segurança e acompanhe a evolução entre sessões.

Segurança e confiança

Construído com segurança desde o núcleo.

Uma ferramenta que olha para as fraquezas de uma empresa precisa ser mais rigorosa que o ambiente que audita. Os controles abaixo valem em todos os planos e não são vendidos à parte.

Nenhuma exploração destrutiva, nunca. Não existe nível de atividade destrutivo no Hesde.

  1. Núcleo em Rust

    Segurança de memória por padrão e código inseguro proibido no projeto.

  2. Menor privilégio

    Contas somente leitura e comandos de uma lista fechada. O que exige mais permissão aparece como "não coberto".

  3. Controle de escopo

    Escopo versionado e aprovado. Exclusões prevalecem, e cada conexão de rede é conferida antes de sair.

  4. Logs de auditoria

    Trilha encadeada por hash, com âncoras assinadas e verificação offline. Nenhuma alteração entra sem o seu evento.

  5. Mascaramento de segredos

    Segredos encontrados são redigidos antes de gravar. Dados cifrados por cliente, com destruição criptográfica ao encerrar.

  6. Validação humana para ações ativas

    Toda validação exige aprovação por execução. Fora do laboratório, quem aprova não executa.

  7. Nenhuma exploração destrutiva por padrão

    O catálogo de ações é fechado e revisado. Nada de negação de serviço, alteração de dados ou movimentação lateral.

  8. Pronto para ambientes corporativos

    Funciona isolado, sem telemetria, com de cada versão e releases assinadas.

Para quem

Uma base comum para quem cuida do risco.

Times de segurança e SOC

Menos triagem manual e detecções comprovadas com eventos controlados.

Auditoria interna e GRC

Evidência verificável, trilha íntegra e mapeamento para normas.

Infraestrutura e operações

Correções claras, priorizadas e sem alterações automáticas nos sistemas.

Technology Risk

Risco tecnológico medido de forma consistente e comparável ao longo do tempo.

Desenvolvimento e AppSec

Segredos e dependências vulneráveis no repositório, com saída em SARIF.

Gestores de TI e C-level

Postura de segurança em linguagem de negócio e decisões com prazo.

Confiança

Resultados que a sua equipe consegue demonstrar.

  • Menos ruído operacional.
  • Priorização baseada em risco.
  • Evidências prontas para auditoria.
  • Visibilidade contínua da postura de segurança.
  • Logo de cliente
  • Logo de parceiro
  • Logo de cliente
  • Logo de parceiro
  • Logo de cliente
  • Logo de parceiro
  • Logo de cliente
  • Logo de parceiro

Preços

Planos para cada estágio de maturidade.

Os controles de segurança estão em todos os planos. O que muda é a profundidade da análise, a escala e o suporte.

Community

Para estudo, laboratório e pequenas equipes.

Gratuito

Download gratuito

  • Descoberta de portas TCP e identificação de serviços
  • Para que serve cada serviço, em português
  • Alerta básico de exposição
  • Linha de comando, com saída em tabela, JSON e HTML
  • Até 10 varreduras por mês
  • Escopo, autorização, trilha de auditoria e cifragem completos
Recomendado

Business

Para empresas que precisam de escala, integrações e suporte.

Sob consulta

Cobrança mensal

  • Tudo do Community, sem limite de varreduras
  • Hesde Audit completo
  • Vulnerabilidades com e e priorização contextual
  • Aplicativo desktop
  • Relatórios executivos e técnicos em PDF, SARIF e CSV
  • Histórico e comparação entre sessões
  • Integrações com SIEM, ticketing e DefectDojo
  • Suporte em horário comercial
Solicitar demonstração

Enterprise

Para operações corporativas com requisitos avançados.

Sob consulta

Cobrança mensal

  • Tudo do Business
  • Hesde Validate e Purple Team, com aprovação por segundo operador
  • Servidor central multiusuário, com e
  • Mapeamento de conformidade (ISO/IEC 27001, CIS Controls, LGPD)
  • Integrações avançadas com SOAR e GRC
  • Suporte dedicado e revisão de código sob NDA
Fale com vendas
Recursos incluídos em cada plano
RecursoCommunityBusinessEnterprise
Escopo, autorização e trilha de auditoria✓Incluído✓Incluído✓Incluído
Cifragem por cliente e mascaramento de segredos✓Incluído✓Incluído✓Incluído
Descoberta de portas e serviços✓Incluído✓Incluído✓Incluído
Limite de varreduras10 por mêsSem limiteSem limite
Auditoria de hardening e configurações—Não incluído✓Incluído✓Incluído
Vulnerabilidades com EPSS e KEV—Não incluído✓Incluído✓Incluído
Aplicativo desktop—Não incluído✓Incluído✓Incluído
Relatórios executivos em PDF—Não incluído✓Incluído✓Incluído
Integrações com SIEM e ticketing—Não incluído✓Incluído✓Incluído
Validate e Purple Team—Não incluído—Não incluído✓Incluído
Servidor central, SSO e RBAC—Não incluído—Não incluído✓Incluído
Suporte dedicado—Não incluído—Não incluído✓Incluído

Perguntas frequentes

O que as equipes perguntam antes de começar.

Não. O Audit é somente leitura por padrão. O Validate confirma riscos com ações seguras de um catálogo fechado, como login com conta de teste ou evento benigno detectável. Não há exploração destrutiva, negação de serviço nem alteração de dados.

Não. O Hesde recomenda a correção e acompanha se ela foi feita. Os únicos arquivos que ele remove são os temporários que ele mesmo criou e registrou.

O cliente aprova uma versão do escopo e uma autorização formal, com vigência, janelas de teste, ambientes e nível máximo (). Cada validação passa pelo motor de política e exige aprovação humana por execução. Fora do laboratório, quem aprova não pode executar.

Linux, Windows e Active Directory, nuvem com acesso somente leitura, containers, Kubernetes, aplicações web e repositórios de código. A coleta pode ser portátil no próprio host, remota com credencial, remota sem credencial ou a partir de uma imagem offline.

Sim. Envia eventos e achados para o SIEM, dispara playbooks no SOAR por webhooks assinados e consulta o SIEM e o EDR para confirmar se uma validação foi detectada.

Segredos encontrados são mascarados antes de qualquer gravação, e material de credencial do alvo nunca é extraído. Os dados de cada cliente ficam cifrados com chave própria, guardada no cofre do sistema operacional, e podem ser destruídos de forma irrecuperável ao fim do contrato, apoiando o atendimento à LGPD.

Contato

Solicite uma demonstração.

Mostramos o Hesde em um laboratório com dados fictícios e conversamos sobre o seu escopo, seus controles e suas prioridades.

  • Retornamos pelo e-mail informado
  • Demonstração guiada, sem acesso ao seu ambiente
  • Proposta alinhada ao escopo e ao nível de atividade

Interesse principal

0/600

Protótipo: nenhum dado sai deste navegador.

Transforme exposições em decisões de segurança.

Solicitar demonstração Falar com a equipe