Score de 0 a 100 e nota de A a F por zona, riscos ordenados pelo impacto no score, inventário do que está exposto, detecção de picos e um histórico de correções que gera o relatório mensal sozinho.
563 de 809 pts · soma ponderada de 8 zonas
Empresa de demonstração · dados ilustrativos
O Advisor é um produto. Pode apoiar o seu time técnico a melhorar o ambiente, ou dar visibilidade da maturidade quando a Guardnet opera por você.
Contratado sozinho, sem operação gerenciada. O seu time recebe a nota, os riscos ordenados por impacto e o passo a passo de cada correção, e vê a nota subir a cada uma que fecha.
Para quem já tem gente para executar e precisa saber por onde começar.
Incluso na operação gerenciada. A Guardnet executa as correções, e o Advisor mostra à diretoria a evolução de maturidade com data, zona e pontos. É o mesmo número que a operação persegue.
Para quem quer a segurança operada e a evolução visível.
O Mapa de Requisições mostra, em tempo real, de onde vem cada requisição, qual regra agiu e o que aconteceu com ela. Bloqueios, desafios e registros aparecem no mapa e na lista no mesmo instante.
| Hora | IP | Cidade | Método | URI | Regra | Ação |
|---|---|---|---|---|---|---|
| 04:19:56 | CN203.0.113.147 | Pequim | GET | /checkout/carrinho | Bloqueio por geolocalização | Bloqueado |
| 04:19:53 | VN198.51.100.109 | Hanói | POST | /api/login | Rate limiting · login | Bloqueado |
| 04:19:51 | US192.0.2.88 | Ashburn | GET | /produtos?page=412 | Gerenciamento de bots | Desafio |
| 04:19:50 | RU203.0.113.240 | Moscou | GET | /wp-login.php | Regras gerenciadas do WAF | Bloqueado |
| 04:19:47 | NL198.51.100.31 | Amsterdã | POST | /api/pedidos | OWASP · SQL injection | Bloqueado |
Quatro pilares: Identidade & Acesso, Transporte/TLS, WAF & Regras e Edge & Bots. Cada risco mostra a criticidade e quantos pontos a correção devolve.
O Inventário reúne hosts e IPs vistos nas conexões, marca o que saiu das fontes e aponta origem que responde por fora do edge, para a operação confirmar e corrigir.
Regras por zona comparam o tráfego com a mediana do mesmo horário. O incidente só abre quando o desvio persiste, e chega por e-mail ou Slack.
A Evolução registra o que foi corrigido, quando, em quantos dias e quantos pontos moveu. O relatório mensal da diretoria é gerado a partir desse registro.
Status, nota, riscos em aberto e o tráfego do mês, lado a lado. O domínio que puxa a média para baixo aparece antes de alguém perguntar.
| Zona | Status | Score | Requisições (mês) | Mitigações (mês) |
|---|---|---|---|---|
| exemplo.com.br | Ativa | A 92 (2 em aberto) | 21,6 Mi | 268.538 |
| rastreio-exemplo.com.br | Ativa | D 68 (7 em aberto) | 15,6 Mi | 316.856 |
| loja-exemplo.com.br | Ativa | A 97 (1 em aberto) | 5,9 Mi | 49.926 |
| frete-exemplo.com.br | Ativa | D 63 (9 em aberto) | 2,5 Mi | 37.043 |
| carreiras-exemplo.com.br | Pausada | F 17 (13 em aberto) | — | — |
O que foi corrigido, em qual zona, quantos dias ficou aberto e quantos pontos devolveu. O relatório mensal da diretoria sai daqui, e por isso ninguém consegue maquiar o mês.
Hosts e IPs vistos nas conexões, com o que saiu das fontes marcado. E regras por zona que abrem incidente quando o tráfego se afasta da mediana do mesmo horário e continua afastado.
| Ativo | Tipo | Papel | Situação |
|---|---|---|---|
| api.exemplo.com.br | Host | Host publicado | Presente |
| portal.exemplo.com.br | Host | Host publicado | Presente |
| 203.0.113.10 | IPv4 | IP de destino | Presente |
| legado.exemplo.com.br | Host | Alvo de CNAME | Presente |
| 198.51.100.40 | IPv4 | IP resolvido | Não visto mais |
| Regra | Escopo | Volume | Estado |
|---|---|---|---|
| Scraping no rastreioPico por IP · rastreio-exemplo.com.br | IP 203.0.113.47 | 2.834 piso 500 | Abertosegue anômalo |
| Queda de 2xx no checkoutQueda de status · loja-exemplo.com.br | Zona inteira | 426 piso 150 | Resolvido4 janelas dentro do normal |
O Advisor acompanha a data de vencimento do registro de cada domínio conectado e avisa com antecedência, nas faixas que você escolher, e também no dia em que vence. Os avisos e os alertas de pico chegam nas listas de e-mail ou nos canais do Slack que você cadastrar.
| Domínio | Vencimento | Situação |
|---|---|---|
| loja-exemplo.com.br | 06/11/2026 | Vence em 44 dias |
| exemplo.com.br | 28/11/2026 | Vence em 66 dias |
| rastreio-exemplo.com.br | 24/01/2027 | Vence em 123 dias |
| frete-exemplo.com.br | 02/07/2027 | Vence em 282 dias |
| antigo-exemplo.com.br | — | Não encontrado no registro |
O Advisor lê o ambiente por conexões com escopo de leitura. Novas fontes entram na mesma nota, sem mudar a régua.
Cada pilar, cada criticidade e o valor de cada recomendação estão documentados. Onde existe referência externa (OWASP, PCI-DSS, CIS ou o baseline do próprio fabricante), a recomendação cita a origem.
Acesso só de leitura, até cinco dias úteis, sem compromisso. Se a nota vier alta, a gente diz isso e você não contrata.