Quando o ataque entra, o sistema responde primeiro. E cada passo pode ser consultado depois.
A edição governamental e de infraestrutura crítica do MIANGAI reúne segurança de DNS e de e-mail, detecção de intrusão, integração com a borda, detecção em tempo de execução e auditoria de linha de base em um ciclo fechado. Ataques com evidência sólida são respondidos automaticamente dentro da autorização; ações além dela são escalonadas para pessoas.
Primeiro, quatro problemas de campo
Os problemas mais comuns nas redes institucionais: ativos espalhados, alertas demais, ninguém para responder e nada explicado depois.
Ativos e entradas espalhados
Sites, e-mail, interfaces e acessos remotos moram em sistemas diferentes, e ninguém consegue dizer, de uma vez, qual é a superfície exposta.
Gateway de e-mail sob pressão
Phishing, remetentes falsificados e sondas SASL consomem o gateway sem parar, e os logs tradicionais de falha não capturam as sondas que desconectam cedo.
Alertas que param no aviso
O sistema de detecção alertou, mas bloqueio, isolamento e revalidação esperam na fila de pessoas — e a janela do ataque fica aberta.
Evidências de auditoria dispersas
Os motivos das respostas estão espalhados por logs e chats; na revisão, não se encontra quem mudou o quê, e quando.
Composição do sistema
Cada camada pode ser implantada sozinha; juntas, elas formam o ciclo fechado.
Defesa profunda de DNS e e-mail
Resolução recursiva local com listas coordenadas, verificação de políticas de envio, triagem no gateway de e-mail, identificação de sondas de autenticação e governança de taxas.
- Resolução recursiva local, listas atualizadas em conjunto
- Verificação de políticas de envio: alinhamento SPF, DKIM e DMARC
- Triagem no gateway e identificação de sondas de autenticação com desconexão
- Governança de taxas de conexão e de envio
Detecção e bloqueio automático
Detecção de intrusão orientada por inteligência comunitária, contenção de ataques de autenticação, integração com WAF de borda e resposta de IPs — todas as ações gravadas na cadeia de auditoria.
- Detecção de intrusão orientada por inteligência de ameaças da comunidade
- Contenção e liberação automáticas de ataques de autenticação
- Integração entre WAF de borda e resposta de IPs
- Cada resposta gravada na cadeia de auditoria
Detecção de host e de tempo de execução
Varredura de código malicioso, detecção de ameaças em tempo de execução, linha de base de integridade de arquivos e auditoria de segurança do host; desvios da linha de base entram automaticamente na fila de revalidação.
- Varredura de código malicioso e detecção em tempo de execução
- Linha de base de integridade de arquivos e alertas de desvio
- Linha de base de auditoria de segurança do host arquivada
- Itens com desvio entram automaticamente na fila de revalidação
Console de resposta
Ativos, alertas, escopo de autorização, registros de resposta e relatórios mensais de revalidação em um único posto de trabalho; administradores da instituição consultam por cargo.
- Ativos e alertas em uma tela
- Escopo de autorização e condições de escalonamento explícitos
- Registros de resposta abertos por cargo
- Relatórios mensais de revalidação arquivados em um só lugar
Como a plataforma se conecta
A defesa não é vendida como uma ilha isolada.
Assinatura de inteligência de ameaças
O núcleo situacional fornece dados públicos de ameaças e eventos; alertas locais do cliente e inteligência externa se confirmam mutuamente.
Operação hospedada ONE
Monitoramento, resposta e revalidação executados continuamente pela base operacional; ações de alto impacto mantêm aprovação humana.
Identidade e permissões institucionais
A edição institucional da conta única cuida das permissões por cargo e do registro de acessos: quem pode mudar políticas e quem pode aprovar respostas são configurações separadas.
Entrega e implantação
Primeiro uma implantação em ambiente real com auditoria e revalidação; só depois se decide o escopo da operação hospedada. Cada etapa deixa um produto verificável.
Inventário de ativos
Listar domínios, e-mail, hosts, borda e acessos remotos, e primeiro desenhar a superfície exposta.
Produto: lista de ativos e da superfície exposta, mapa dos pontos de entrada.
Implantação da linha de base
Implantar detecção e políticas conforme o ambiente do cliente, conferindo as regras antigas uma a uma, sem sobrescrever direto.
Produto: registro de implantação, tabela de correspondência de políticas, conclusão item a item para as regras antigas.
Exercício controlado
Validar detecção, bloqueio e reversão com sondas e amostras de reprodução; os efeitos colaterais são registrados em separado.
Produto: relatório do exercício (acertos, latência, lista de efeitos colaterais), registro de verificação da reversão.
Aceitação e operação hospedada
Após aprovada a revalidação da linha de base, o sistema entra em operação hospedada ou passa à operação própria do cliente.
Produto: ata de aceitação (resultados dos quatro itens), plano de operação hospedada ou lista de transferência para operação própria.
- Forma de implantação: sensores e agentes entram na infraestrutura do cliente; o console pode ficar em nuvem aprovada, no local do cliente ou em rede dedicada.
- Combinações de entrega: fornecimento do sistema, construção e implantação, operação de segurança hospedada — contratáveis em separado.
- A aceitação olha quatro coisas: acertos de detecção, latência de resposta, registro de efeitos colaterais e integridade da cadeia de auditoria.
Limites de conformidade e autorização
A velocidade da defesa automática vem da autorização escrita antes.
Resposta automática dentro da autorização
Alvos de bloqueio, duração e condições de escalonamento são definidos por escrito antes do lançamento; o sistema não amplia o escopo por conta própria.
Triagem da cadeia de suprimentos
A lista de equipamentos e componentes passa, item a item, pela triagem da Section 889; produtos de fornecedores proibidos não entram na solução nem no nosso próprio ambiente.
Minimização de dados
Os logs de defesa são retidos e exportados segundo a política do cliente, o acesso é controlado por cargo, e o compartilhamento com terceiros exige aprovação do cliente.
Apoio à revisão
Na revisão do projeto, fornecemos arquitetura do sistema, lista de componentes, exemplos de registros de resposta e os critérios de revalidação da linha de base, para o cliente conferir item a item.
Perguntas frequentes
O sistema bloqueia automaticamente? E se bloquear errado?
Ele responde automaticamente apenas dentro da autorização escrita e para e encaminha para pessoas quando o limite é ultrapassado. A autorização define por escrito os alvos de bloqueio, a duração e as condições de escalonamento; cada resposta é gravada na cadeia de auditoria, os efeitos colaterais são registrados em separado, e se a revalidação não passar, a política é revertida; as conclusões das respostas podem ser relidas uma a uma.
Onde é implantado? Os dados saem das nossas instalações?
Sensores e sondas são instalados na infraestrutura do cliente, e os dados ficam segundo a política do cliente. A estação de resposta pode ser implantada em nuvem aprovada, data center local ou rede dedicada; a retenção e exportação de logs seguem o contrato, e o compartilhamento com terceiros exige aprovação do cliente.
Qual é a relação com os nossos equipamentos de segurança atuais?
Primeiro inventário, depois alinhamento: não é preciso começar do zero. Na etapa de implantação da linha de base, as regras existentes são conferidas uma a uma: o que pode cooperar é integrado, e o que conflita só é substituído depois de dada uma conclusão — com todo o processo registrado.
Como a conformidade da cadeia de suprimentos é garantida?
A lista de equipamentos e componentes passa, item a item, pela triagem da Section 889. Fornecedores da lista não entram no projeto nem na entrega, e as nossas próprias instalações também os excluem; a lista de componentes traz versão e fonte, conferida item a item na revisão do projeto.
O que exatamente é verificado na aceitação?
Quatro itens: acertos de detecção, latência de resposta, registro de efeitos colaterais e integridade da cadeia de auditoria. Primeiro o exercício controlado; só com os quatro aprovados é que se entra em operação, e a conclusão da aceitação entra na ata junto com o relatório do exercício.
Como funciona a cotação?
Primeiro confirmamos o escopo, depois cotamos por escrito: este site não exibe preços. Envie o escopo de ativos e a lista das ferramentas de segurança atuais; a primeira resposta traz o caminho de implantação, os limites de autorização e os critérios de aceitação, e a cotação formal sai depois de confirmado o escopo.
A seguir, veja qual parte
Confiança e conformidade
Formas de implantação, soberania de dados, operação de segurança, triagem da cadeia de suprimentos e limites de uso, escritos de forma concentrada.
Rede nacional de inteligência de segurança
A resposta de defesa precisa de inteligência; o mapa situacional de fontes públicas é a outra metade.
Soluções nacionais integradas
Oito tipos de cenário e três bases, em uma página.
Comece por uma auditoria de ambiente
Informe o escopo de ativos e a lista das ferramentas de segurança atuais; primeiro respondemos com o caminho de implantação, os limites de autorização e os critérios de aceitação.
