Quatro frentes, uma postura de segurança.
Cada serviço pode ser contratado de forma independente, mas rende mais quando faz parte de um acompanhamento contínuo. Abaixo, o que cada frente entrega e quando faz sentido.
Defesa e Monitoramento Contínuo
01Vigilância do ambiente 24 horas por dia, com detecção de comportamento anômalo, triagem por analistas e comunicação clara quando algo exige atenção. Indicado para operações que não podem interromper o serviço e precisam de contexto, não de mais alertas.
Resposta a Incidentes
02Contenção, investigação e recuperação quando o incidente já está em curso. Atuamos ao lado da sua equipe para reduzir o tempo entre a detecção e o controle, preservando evidências e mantendo os sistemas essenciais em pé.
Testes de Intrusão e Análise de Superfície
03Simulação controlada de ataque sobre aplicações, redes e nuvem. O relatório aponta o caminho que um adversário percorreria, a probabilidade de cada rota e o que priorizar primeiro — sem inflar o documento com achados de baixo impacto.
Governança, Conformidade e LGPD
04Estruturação de políticas, adequação à Lei 13.709/2018, mapeamento de dados pessoais e apoio em auditorias. Traduzimos exigência regulatória em prática operacional que a equipe consegue sustentar no dia a dia.
Entregas
concretas
Nada de relatório que ninguém lê. Cada entrega existe para orientar uma decisão específica da sua operação.
Retrato de exposição
Um mapa dos ativos, das rotas de acesso e das prioridades. Serve como base para tudo o que vem depois.
Plano de contenção
Procedimentos definidos para quando um incidente acontecer — quem faz o quê, em qual ordem e com qual limite de tempo.
Relatório de intrusão
Achados ordenados por risco real, com prova de conceito e recomendação prática de correção para cada ponto.
Painel de acompanhamento
Indicadores de segurança revisados a cada ciclo, para que a diretoria acompanhe a evolução sem depender de jargão técnico.
Adequação à LGPD
Políticas, registro de tratamento e processo de resposta a titulares, alinhados à Lei 13.709/2018 e à ANPD.
Treinamento da equipe
Sessões práticas para quem opera o ambiente, porque boa parte das falhas começa fora da tecnologia.
Antes de
começar
As dúvidas que costumam surgir na primeira conversa. Se a sua não estiver aqui, é só perguntar.
Como funciona o começo de uma parceria?
Começa por um diagnóstico. Mapeamos ativos, exposições e a forma como sua equipe trabalha hoje. A partir desse retrato, propomos as frentes que fazem sentido e a ordem de prioridade — sem recomendar tudo de uma vez.
Vocês atendem empresas de qualquer porte?
Trabalhamos melhor com operações que têm sistemas críticos e algo concreto a proteger. Isso inclui desde uma fintech em crescimento até uma indústria com rede industrial. Preferimos poucos ambientes bem acompanhados a muitos mal atendidos.
Como se compara a manter uma equipe interna?
Uma equipe interna faz sentido quando há volume constante e maturidade para sustentá-la. A Orqavena costuma entrar como reforço ou como o time completo enquanto essa estrutura não existe — com plantão 24/7 e sem o custo fixo de montar um centro de operações do zero. Muitos clientes combinam as duas abordagens.
A Orqavena está registrada para atuar no Brasil?
Sim. Somos uma empresa registrada em São Paulo, sob CNPJ 48.291.634/0001-05, e nossos contratos seguem a legislação brasileira, incluindo a LGPD (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
O que acontece durante um incidente ativo?
Assumimos a coordenação técnica junto à sua equipe. A prioridade é conter o avanço, preservar evidências e manter os sistemas essenciais em operação. Depois do controle, entregamos uma análise do que ocorreu e ajustamos a defesa para reduzir a chance de recorrência.
Como a confidencialidade é tratada?
Todo trabalho começa com um acordo de confidencialidade. Detalhes técnicos, achados e dados de clientes permanecem restritos à equipe envolvida. É por isso que os casos citados neste site são descritos de forma ilustrativa.
Como funciona a definição de valores?
Depende do escopo e do nível de acompanhamento. Após o diagnóstico inicial, apresentamos uma proposta com as frentes contratadas e o formato — pontual ou contínuo. Você recebe o detalhamento por escrito antes de qualquer compromisso.