Agência de segurança digital · São Paulo
Monitoramos, testamos e respondemos. A Vertilyx cuida do perímetro digital de empresas que não podem parar — com uma equipe que trabalha lado a lado com a sua.
Onde estamos
Cada frente tem um responsável nomeado, um escopo escrito e um relatório que a sua equipe entende. Sem caixa-preta.
Centro de operações que observa registros, tráfego e endpoints em turnos rotativos. Alertas triados por analistas, não só por painéis.
Simulamos o que um adversário real tentaria contra a sua infraestrutura, aplicações e pessoas. O laudo aponta o que corrigir primeiro.
Quando algo acontece, o telefone toca de um lado só. Contemos, investigamos a causa e devolvemos a operação com um plano de recuperação.
Mapeamos onde os dados pessoais vivem e ajudamos a documentar o tratamento. Um caminho prático até estar em ordem com a lei.
Revisamos como o sistema foi desenhado antes de ele virar dívida técnica. Recomendações que os desenvolvedores conseguem aplicar.
A maioria dos incidentes começa num clique. Formamos as equipes com exercícios reais, no ritmo de quem tem trabalho para entregar.
Nosso princípio
Segurança não é um produto que se instala e esquece. É uma disciplina que se pratica todo dia, com método, registro e gente que entende o que está olhando.
— Vertilyx, princípio de trabalho nº 1
Exemplos representativos do tipo de projeto que conduzimos. Dados de clientes preservados por acordo de confidencialidade.
Rede de lojas com 300 pontos de venda. Isolamos o vetor, restauramos a partir de cópias verificadas e reescrevemos a política de acesso.
Encontramos três falhas de autorização que teriam exposto saldos de clientes. Corrigidas duas semanas antes do go-live.
Mapeamento completo do tratamento de dados de pacientes e implantação das rotinas de atendimento a titulares.
Integração de sensores industriais ao monitoramento contínuo, com visibilidade sobre ativos que antes ficavam no escuro.
Reunimos analistas, gestores e curiosos de segurança em torno de troca real. Sem palco, sem venda — encontros de quem faz.
Coordenadora do SOC
Conduz os plantões de monitoramento e organiza o encontro mensal sobre casos reais de detecção.
Pesquisador ofensivo
Lidera as trilhas de teste de intrusão e mantém o laboratório aberto para quem quer aprender na prática.
Encarregada de dados
Faz a ponte entre o jurídico e o técnico e responde às dúvidas de LGPD que aparecem no fórum da comunidade.
Próximos encontros
Discussão fechada entre membros sobre uma resposta recente, com os detalhes sensíveis removidos.
Exercício mão na massa para times de desenvolvimento que querem começar a pensar em risco desde o desenho.
Uma leitura direta da lei com foco no que a equipe técnica precisa fazer no dia a dia.
O que costumam nos perguntar antes de começar. Se a sua dúvida não estiver aqui, escreva.
Trabalhamos com organizações de médio e grande porte, além de startups em fase de captação que precisam demonstrar maturidade de segurança. O ponto em comum é ter algo relevante para proteger e disposição para tratar o tema com método.
Começamos com uma conversa de diagnóstico, sem custo, para entender a operação e os riscos que mais preocupam. A partir dela montamos uma proposta escrita, com escopo, prazos e responsáveis nomeados.
Depende do momento da empresa. Uma equipe interna faz sentido quando o volume justifica turnos completos; até lá, um parceiro externo dá acesso a especialistas e a um centro de monitoramento 24/7 por um custo previsível. Muitos clientes começam conosco e depois estruturam o time interno com a nossa ajuda.
Sim. A Vertilyx é uma empresa registrada em São Paulo, com CNPJ ativo, e conduz todos os trabalhos sob contrato e termo de confidencialidade. Testes ofensivos só acontecem com autorização formal por escrito.
Um projeto típico leva de duas a quatro semanas, do planejamento à entrega do laudo. O prazo varia com o tamanho do escopo e o nível de acesso combinado. Sempre acordamos janelas de teste para não afetar a operação.
O centro de monitoramento opera em turnos contínuos. Clientes com contrato de resposta têm um canal direto que aciona a equipe de plantão a qualquer hora, com um responsável designado até a situação estar sob controle.
Uma conversa de diagnóstico já revela onde estão as maiores lacunas. Sem compromisso e sem discurso de venda.
Agendar diagnóstico