Os necessários fazem o site funcionar. Os outros medem quais páginas ajudam e quais anúncios trazem quem precisa da DM11. Você escolhe, e pode rever pelo rodapé.
CYBER THREAT INTELLIGENCE
Inteligência de ameaças é vigiar o que se fala e o que se vende da sua empresa fora do perímetro, e transformar cada sinal em uma decisão de defesa. Credencial de funcionário num vazamento, domínio parecido com o seu registrado por outro, marca usada em golpe, dado à venda em fórum fechado. O ganho é o tempo: você fica sabendo quando aparece, e não pelo cliente que ligou perguntando de um e-mail que você não mandou.
Vigiamos os ativos que você nos autoriza a acompanhar, os seus domínios, a sua marca, os seus executivos, e as fontes ao nosso alcance. Não invadimos sistema, não compramos acesso de criminoso e tratamos o dado encontrado com finalidade de segurança, descartando o que não importa. Inteligência não é bloqueio nem resposta a incidente: ela informa a decisão, e a contenção vem depois, com quem faz contenção.
Quem conduz a vigilância
Centro de Inteligência Cibernética próprio
Cobertura de internet aberta, Deep Web, Dark Web e grupos fechados, dentro do que é acessível
Analista que lê o sinal e recomenda a ação, e não só coleta
17 anos de governança, riscos e conformidades
O QUE É
Inteligência de ameaças não é uma ferramenta que se liga e esquece. O que se compra é a leitura: alguém que separa o vazamento real da combolist reciclada, que confirma qual credencial ainda importa e que liga o achado ao que o seu negócio não pode perder. Uma lista de alertas que ninguém lê não é inteligência, é ruído com carimbo. A diferença entre as duas aparece no que chega até você e na velocidade com que você decide.
A Exposição Digital é a foto: o retrato do que já está exposto hoje, credencial, domínio sósia, marca em golpe, dado à venda. Serve para começar sabendo o tamanho do problema. O CTI é a vigilância que vem depois: o aviso quando algo novo aparece, semana após semana, porque a exposição se regenera e uma foto de janeiro não protege de um vazamento de março. A foto é ótima porta de entrada e péssima solução final.
De fora, monitoramos vazamento, domínio, marca e o que circula em fórum fechado. De dentro, cruzamos os sinais do seu ambiente com a inteligência de ameaça atual: comportamento que bate com campanha em curso, endereço já sinalizado, técnica conhecida sendo tentada. Ver os dois juntos encurta o tempo entre o primeiro sinal e a decisão de agir, porque o que vaza para fora costuma explicar o que aparece dentro.
Cada achado chega datado, validado e ligado ao ativo que ele ameaça, com o que fazer a respeito. Quando a sua empresa responde a uma norma, o mesmo achado vira evidência: o controle A.5.7 da ISO 27001:2022 pede inteligência coletada, analisada e usada em decisão, e o décimo quarto controle mínimo das resoluções de segurança cibernética do Banco Central pede ação de inteligência com monitoramento em internet, Deep Web, Dark Web e grupos privados. Um relatório que prova essa cadeia é o que o auditor procura.
Vigiamos as fontes ao nosso alcance, e nem tudo o que circula é acessível. Por isso o valor não está numa promessa de cobertura total, está na leitura do que aparece e na ação que vem depois. Pela mesma honestidade, a inteligência não remove o conteúdo, não troca a senha vazada, não faz a forense do vazamento nem responde ao incidente: ela informa cada uma dessas decisões, que ficam com quem as executa.
QUANDO FAZ SENTIDO
Em um deles a exigência vem de fora e tem prazo. Nos outros dois ela vem de dentro, quase sempre depois do primeiro susto.
As Resoluções CMN 5.274 e BCB 538, de dezembro de 2025, com adequação exigida desde março de 2026, listam catorze controles mínimos, e o décimo quarto é ação de inteligência no ambiente cibernético, com monitoramento em internet, Deep Web, Dark Web e grupos privados. A norma aceita estrutura própria ou contratada, e o que ela cobra é periodicidade e alguém que aja. No mundo da ISO 27001:2022, o controle A.5.7 pede o mesmo: inteligência coletada, analisada e usada em decisão. Empresa que declarou o controle e não o executa precisa da evidência.
Campanha de golpe usando o seu nome, domínio quase idêntico ao seu registrado por outra pessoa, perfil falso de um diretor pedindo transferência, dado de cliente aparecendo à venda. Aqui o valor não está em achar muita coisa, está em saber cedo o que já está circulando, para agir antes que o golpe chegue ao cliente ou ao caixa.
Uma credencial de funcionário apareceu num vazamento, ou um e-mail que a empresa não mandou chegou a um cliente. O incidente pontual foi contido, e ficou a pergunta que a vigilância responde: o que mais já vazou, o que ainda circula, e como saber da próxima vez sem depender da sorte de alguém avisar.
TRADUZINDO O PEDIDO
O tamanho do trabalho não vem do número de alertas. Estas são as quatro formas em que o pedido costuma chegar, com o que cada uma significa e o que realmente mexe no esforço.
| O que pediram | O que isso quer dizer | O que muda o tamanho |
|---|---|---|
| Queremos monitorar a nossa marca | Vigilância de marca, domínio e perfis oficiais fora do perímetro, com aviso quando aparece uso indevido, domínio sósia ou golpe usando o seu nome. | Quantas marcas e domínios entram, se a titularidade é sua ou de um parceiro, e quantos perfis oficiais existem para comparar com os falsos. |
| Precisamos saber se vazou credencial | Pode ser a foto pontual, para saber o que já está exposto hoje, ou a vigilância contínua, para ser avisado quando aparecer de novo. As duas começam pelo mesmo levantamento. | Quantos domínios de e-mail, quantos executivos serão acompanhados, e se o pedido é uma foto única ou o acompanhamento recorrente. |
| O Banco Central pede inteligência no ambiente cibernético | O décimo quarto controle mínimo, com monitoramento em internet, Deep Web, Dark Web e grupos privados. A norma aceita estrutura própria ou contratada, desde que a inteligência seja lida e usada. | A frequência do relatório, a janela de monitoramento e se você quer apoio na decisão de resposta quando algo urgente aparece. |
| A ISO 27001 pediu o controle A.5.7 | Evidência de que a inteligência de ameaças é coletada, analisada e usada em decisão. O que o auditor lê é a cadeia do sinal até a ação, não a ferramenta. | O formato de evidência que o seu auditor aceita e a periodicidade que fecha o ciclo dentro da sua própria auditoria. |
A conversa de escopo acontece antes da proposta, e serve para separar a foto pontual da vigilância recorrente. É ela que decide se você precisa saber o que já vazou, ser avisado do que vier, ou os dois.
HISTÓRIAS
Trocamos os nomes dos clientes com o mesmo sigilo que vai proteger a sua empresa. Os nomes mudam, o padrão se repete. Quando o cliente autoriza, mostramos referências com nome numa conversa.
Bancos e fintechs
As resoluções de segurança cibernética do Banco Central passaram a exigir ação de inteligência no ambiente cibernético, com monitoramento em internet, Deep Web e Dark Web. A instituição tinha o controle no papel e nada rodando de fato, e o prazo de adequação corria.
Montamos a vigilância recorrente sobre domínios, marca e credenciais dos colaboradores, e ligamos cada achado ao controle que ele evidencia. Logo no primeiro ciclo, credenciais de funcionários apareceram em vazamento, datadas e confirmadas, e um domínio parecido com o do banco tinha sido registrado por outra pessoa.
A instituição passou a ter a evidência recorrente que o regulador cobra, lida e agida, não uma ferramenta ligada e esquecida. As credenciais confirmadas foram trocadas pelo time de TI antes de qualquer abuso, e o domínio sósia entrou na fila de acompanhamento.
Varejo de marca
Clientes começaram a relatar promoções falsas em nome da rede, com domínios parecidos e perfis clonados. A empresa só descobria pelo cliente que reclamava, quando o golpe já tinha rodado.
Colocamos a marca, os domínios e os perfis oficiais sob vigilância contínua, com alerta imediato quando surgisse uso indevido. Cada aparição virava um achado datado, com o que fazer, e a decisão de agir passou a ser tomada com evidência em mãos.
A rede passou a saber dos golpes antes dos clientes. Sem entrar no mérito da remoção, que é etapa à parte, o tempo entre o primeiro sinal e a resposta caiu, e a conversa com o cliente deixou de ser reação a reclamação.
SaaS e plataformas
A plataforma via, de vez em quando, tentativas de acesso estranhas, sem saber se eram ruído ou o começo de algo. Faltava ligar o que aparecia dentro do ambiente ao que circulava fora.
Cruzamos os sinais internos do ambiente com a inteligência de ameaça atual: uma credencial que tinha vazado num despejo recente estava sendo tentada contra o acesso da empresa, e o endereço de origem já vinha sinalizado em campanha conhecida.
O que parecia ruído virou um caminho claro: o time de TI invalidou a credencial e cortou o acesso antes que a tentativa virasse incidente. Ver os dois lados juntos encurtou o tempo entre o primeiro sinal e a decisão.
COMO CONDUZIMOS
Cada fase termina com alguma coisa que você consegue conferir sem depender da nossa palavra. É esse o ponto: um relatório que a sua auditoria consegue ler vale mais do que uma tela cheia de alertas que ninguém abre.
Cadastramos os domínios, as marcas, os perfis oficiais e os ativos a acompanhar, e combinamos por escrito o que entra na vigilância e o que fica fora. Para o lado de dentro, definimos o acesso à telemetria que vamos cruzar. Aqui também se decide a frequência do relatório e a janela de monitoramento, porque é isso que separa uma vigilância que avisa a tempo de uma que só documenta depois.
Ativos cadastrados, com marcas, domínios, perfis e o que é de terceiro
Escopo escrito, com o que entra na vigilância e o que fica fora
Acesso à telemetria interna combinado, quando o lado de dentro entra
Frequência do relatório e janela de monitoramento definidas
Marco de entregaEscopo e acessos combinados por escrito, sem ponto de cobertura em aberto.
Coletamos das fontes ao alcance, internet aberta, Deep Web, Dark Web e grupos fechados, e validamos antes de qualquer alerta. Validar é o que separa alerta útil de ruído: deduplicar o repetido, datar o que apareceu, descartar a combolist reciclada que só reembala vazamento antigo, e confirmar qual credencial ainda importa. Sem esta fase, você recebe um despejo de dados que não move decisão nenhuma.
Achados coletados das fontes acessíveis, sem promessa de cobertura total
Repetição removida e cada achado datado
Combolist reciclada descartada, com o motivo registrado
Confirmação de qual credencial ainda é válida e importa
Marco de entregaCada achado datado e classificado, sem combolist reciclada no relatório.
Cada achado validado é ligado ao ativo que ameaça e ao que o seu negócio não pode perder, e priorizado por isso, não pela ordem em que apareceu. Quando a sua empresa responde a uma norma, o achado também é ligado ao controle que ele evidencia, o A.5.7 da ISO 27001:2022 ou o décimo quarto controle das resoluções do Banco Central. É essa ligação que transforma um alerta em evidência e em ação.
Cada achado ligado ao ativo e ao risco de negócio
Prioridade definida pelo impacto, não pela ordem de chegada
Ligação ao controle de norma, quando a empresa responde a uma
Ação recomendada por achado, com o dono da ação apontado
Marco de entregaCada achado com dono, prioridade e ação recomendada.
O que é urgente vira alerta no mesmo dia, com a recomendação inicial. O resto entra no relatório consolidado na frequência combinada, com o que apareceu, o que foi validado e o que fazer. O relatório é lido com o seu time, porque inteligência que não vira decisão é custo sem retorno, e é essa leitura que a norma cobra quando pede que a inteligência seja usada.
Alerta imediato no achado urgente, com recomendação inicial
Relatório consolidado na frequência combinada
Registro do que apareceu, do que foi validado e do que fazer
Leitura do relatório com o seu time, com as decisões anotadas
Marco de entregaAlerta urgente no mesmo dia; relatório entregue e lido na cadência combinada.
COMO A VIGILÂNCIA ROLA
Não publicamos prazo nem preço porque escopo de vigilância varia muito, e número publicado vira promessa. A primeira conversa já mostra em qual destes fatores a sua empresa está, e é ela que produz o requisito de escopo.
Uma marca com poucos domínios anda leve. Um grupo com várias marcas, dezenas de domínios, perfis oficiais em muitos canais e executivos a acompanhar consome mais. A titularidade também pesa: monitorar o que é seu é direto, e o que pertence a um parceiro exige combinar antes.
Parte do que circula está em fonte aberta e é rápida de cobrir. Parte está em grupo fechado ou em fórum de acesso restrito, e nem tudo é acessível. O escopo diz honestamente o que dá para cobrir, em vez de prometer o que ninguém entrega.
Relatório mensal com alerta imediato no urgente é um regime; acompanhamento mais próximo, com janela estendida e apoio na decisão de resposta, é outro. Essa escolha muda o esforço mais do que a parte técnica, e é combinada no começo.
PERGUNTAS FREQUENTES
As dúvidas que aparecem em quase toda primeira reunião, respondidas sem rodeio.
A ferramenta coleta e lista. A inteligência lê o que a ferramenta trouxe: separa o vazamento real da combolist reciclada, confirma qual credencial ainda importa, liga o achado ao seu ativo e diz o que fazer. Uma tela cheia de alertas que ninguém abre não é inteligência, é ruído com carimbo. Tanto o controle A.5.7 da ISO 27001:2022 quanto o décimo quarto controle das resoluções do Banco Central pedem justamente isso: que a inteligência seja usada em decisão, e não só recolhida.
É o mesmo trabalho em dois tempos. A Exposição Digital é a foto pontual: o retrato do que já está exposto hoje, entregue uma vez. O CTI é a vigilância contínua que vem depois: o aviso quando algo novo aparece, na frequência combinada. A foto é ótima porta de entrada, porque mostra o tamanho do problema, e péssima solução final, porque a exposição se regenera e um retrato de hoje não protege do vazamento de amanhã.
Não como parte da inteligência. A remoção depende da plataforma onde o conteúdo está e pode entrar como apoio à parte, combinado à parte. O trabalho de inteligência acha, valida, prioriza e diz o que fazer; a retirada, quando é possível, é outra etapa. Prometer remoção junto seria vender o que a inteligência sozinha não entrega.
Não. A troca da credencial vazada ou a redefinição de senha fica com o seu time de TI, depois do alerta. O nosso papel é avisar cedo, confirmar que a credencial ainda importa e dizer o que fazer. Pela mesma divisão, a inteligência não faz a forense do que causou o vazamento, não bloqueia a ameaça e não responde ao incidente: ela informa cada uma dessas decisões, que ficam com quem as executa.
Atende. As Resoluções CMN 5.274 e BCB 538, de dezembro de 2025, com adequação exigida desde março de 2026, listam catorze controles mínimos, e o décimo quarto é ação de inteligência no ambiente cibernético, com monitoramento em internet, Deep Web, Dark Web e grupos privados. A norma aceita estrutura própria ou contratada, e o que ela cobra é periodicidade e alguém que aja. O relatório recorrente, com o que apareceu e o que foi feito, é a evidência disso.
O A.5.7 pede que a organização colete, analise e use inteligência de ameaças para decidir sobre a sua segurança. O que entregamos é a evidência dessa cadeia inteira: o sinal coletado, a validação, a ligação ao risco e a ação tomada. Empresa certificada que declarou o controle sem executá-lo tem, no relatório, exatamente o artefato que o auditor procura. É a diferença entre ter o controle no papel e ter o controle funcionando.
Não, e vale desconfiar de quem garantir. Vigiamos as fontes ao nosso alcance, e nem tudo o que circula é acessível: parte está em grupo fechado, parte nunca aparece em lugar que dê para ver. Por isso o valor não está numa promessa de cobertura total, está na leitura do que aparece e na ação que vem depois. Uma vigilância honesta diz o que cobre e o que não cobre, em vez de prometer o impossível.
Uma conversa curta define o escopo e separa o que você precisa saber agora do que precisa ser avisado depois. Serve para dimensionar a foto pontual e a vigilância recorrente com critério, e para contratar sabendo exatamente o que recebe em cada etapa.