Score de 0 a 100 e nota de A a F por zona, riscos ordenados pelo impacto no score, inventário do que está exposto, detecção de picos e um histórico de correções que alimenta o relatório mensal.
563 de 809 pts · soma ponderada de 8 zonas
Empresa de demonstração · dados ilustrativos
O Advisor é um produto. Apoia o seu time técnico na melhoria do ambiente ou dá visibilidade da maturidade quando a Guardnet opera o ambiente.
Contratado sozinho, sem operação gerenciada. O seu time recebe a nota, os riscos ordenados por impacto e o passo a passo de cada correção. Cada correção concluída aumenta a nota.
Para equipes que executam as próprias correções e precisam de prioridade.
Incluso na operação gerenciada. A Guardnet executa as correções, e o Advisor mostra à diretoria a evolução de maturidade com data, zona e pontos. É o mesmo número que orienta a operação.
Para empresas que contratam a operação e acompanham a evolução.
O Mapa de Requisições mostra, em tempo real, de onde vem cada requisição, qual regra agiu e o que aconteceu com ela. Bloqueios, desafios e registros aparecem no mapa e na lista no mesmo instante.
| Hora | IP | Cidade | Método | URI | Regra | Ação |
|---|---|---|---|---|---|---|
| 04:19:56 | CN203.0.113.147 | Pequim | GET | /checkout/carrinho | Bloqueio por geolocalização | Bloqueado |
| 04:19:53 | VN198.51.100.109 | Hanói | POST | /api/login | Rate limiting · login | Bloqueado |
| 04:19:51 | US192.0.2.88 | Ashburn | GET | /produtos?page=412 | Gerenciamento de bots | Desafio |
| 04:19:50 | RU203.0.113.240 | Moscou | GET | /wp-login.php | Regras gerenciadas do WAF | Bloqueado |
| 04:19:47 | NL198.51.100.31 | Amsterdã | POST | /api/pedidos | OWASP · SQL injection | Bloqueado |
Quatro pilares: Identidade & Acesso, Transporte/TLS, WAF & Regras e Edge & Bots. Cada risco mostra a criticidade e quantos pontos a correção devolve.
O Inventário reúne hosts e IPs vistos nas conexões, marca o que saiu das fontes e aponta origem que responde por fora do edge, para a operação confirmar e corrigir.
Regras por zona comparam o tráfego com a mediana do mesmo horário. O incidente é aberto apenas quando o desvio persiste, com aviso por e-mail ou Slack.
A Evolução registra o que foi corrigido, quando, em quantos dias e quantos pontos moveu. O relatório mensal da diretoria é gerado a partir desse registro.
Status, nota, riscos em aberto e o tráfego do mês, lado a lado. O domínio que reduz a média fica em evidência.
| Zona | Status | Score | Requisições (mês) | Mitigações (mês) |
|---|---|---|---|---|
| exemplo.com.br | Ativa | A 92 (2 em aberto) | 21,6 Mi | 268.538 |
| rastreio-exemplo.com.br | Ativa | D 68 (7 em aberto) | 15,6 Mi | 316.856 |
| loja-exemplo.com.br | Ativa | A 97 (1 em aberto) | 5,9 Mi | 49.926 |
| frete-exemplo.com.br | Ativa | D 63 (9 em aberto) | 2,5 Mi | 37.043 |
| carreiras-exemplo.com.br | Pausada | F 17 (13 em aberto) | — | — |
O que foi corrigido, em qual zona, quantos dias ficou aberto e quantos pontos devolveu. O relatório mensal da diretoria é gerado a partir desses registros, sem ajuste manual.
Hosts e IPs vistos nas conexões, com marcação do que saiu das fontes. Regras por zona abrem incidente quando o tráfego se desvia da mediana do mesmo horário e o desvio persiste.
| Ativo | Tipo | Papel | Situação |
|---|---|---|---|
| api.exemplo.com.br | Host | Host publicado | Presente |
| portal.exemplo.com.br | Host | Host publicado | Presente |
| 203.0.113.10 | IPv4 | IP de destino | Presente |
| legado.exemplo.com.br | Host | Alvo de CNAME | Presente |
| 198.51.100.40 | IPv4 | IP resolvido | Não visto mais |
| Regra | Escopo | Volume | Estado |
|---|---|---|---|
| Scraping no rastreioPico por IP · rastreio-exemplo.com.br | IP 203.0.113.47 | 2.834 piso 500 | Abertosegue anômalo |
| Queda de 2xx no checkoutQueda de status · loja-exemplo.com.br | Zona inteira | 426 piso 150 | Resolvido4 janelas dentro do normal |
O Advisor acompanha o vencimento do registro de cada domínio conectado. O aviso é enviado nas faixas escolhidas e no dia do vencimento. Avisos e alertas de pico chegam às listas de e-mail ou aos canais do Slack cadastrados.
| Domínio | Vencimento | Situação |
|---|---|---|
| loja-exemplo.com.br | 06/11/2026 | Vence em 44 dias |
| exemplo.com.br | 28/11/2026 | Vence em 66 dias |
| rastreio-exemplo.com.br | 24/01/2027 | Vence em 123 dias |
| frete-exemplo.com.br | 02/07/2027 | Vence em 282 dias |
| antigo-exemplo.com.br | — | Não encontrado no registro |
O Advisor lê o ambiente por conexões com escopo de leitura. Novas fontes entram na mesma nota, sem mudar a régua.
Cada pilar, cada criticidade e o valor de cada recomendação estão documentados. Onde existe referência externa (OWASP, PCI-DSS, CIS ou o baseline do próprio fabricante), a recomendação cita a origem.
Acesso somente leitura, resultado em até cinco dias úteis, sem compromisso. Se a nota for alta, a Guardnet informa que a contratação não é necessária.