Questões recorrentes no processo de avaliação.

A plataforma foi dimensionada para organizações com quadro entre 10 e 500 colaboradores, e o investimento acompanha a dimensão do ambiente monitorado. Convém observar que a seleção de alvos em ataques automatizados considera a facilidade de exploração, e não o porte da organização.

É necessário que exista capacidade de execução das correções identificadas, o que pode ser atendido por profissional interno de TI, pelo fornecedor responsável pela infraestrutura ou, no plano Gerenciado, por analista da CyberSeven. O acompanhamento da plataforma e a leitura do índice de segurança não requerem conhecimento técnico.

Não. As camadas são complementares. O antivírus atua sobre arquivos maliciosos já presentes no ambiente e o firewall sobre o tráfego de rede conforme regras estabelecidas. Nenhuma das duas soluções determina qual é a exposição atual da organização nem estabelece a ordem de correção, que constitui a função do CyberVision.

A inteligência artificial executa a etapa que tradicionalmente demanda um especialista: converte instruções em linguagem natural em varreduras técnicas, correlaciona os achados provenientes das diferentes frentes de monitoramento, classifica cada risco considerando severidade técnica e criticidade do ativo, e apresenta a ação recomendada em linguagem objetiva.

Não. A interação ocorre em linguagem natural, sem sintaxe específica e sem configuração de parâmetros técnicos. Solicitações como o levantamento das prioridades correntes, a emissão de relatório executivo ou o agendamento de varreduras recorrentes são formuladas em texto corrente.

Não. A plataforma identifica, classifica e instrui. A execução de alterações depende de aprovação formal da organização e permanece restrita ao escopo de automação expressamente autorizado em contrato.

A classificação combina a severidade técnica registrada em bases públicas de vulnerabilidades com a criticidade do ativo no contexto da organização. A matriz de impacto e probabilidade documenta o critério aplicado a cada registro, o que permite a verificação da priorização em processos de auditoria.

Até seis frentes, conforme o plano contratado e o escopo estabelecido: rede interna, rede externa, vulnerabilidades conhecidas nos sistemas em operação, aplicações web, configuração de recursos em nuvem e exposição de credenciais corporativas em fóruns de acesso restrito.

O monitoramento da superfície exposta à internet não exige instalação. O monitoramento da rede interna requer um agente instalado em uma estação da rede corporativa, com a instalação realizada em conjunto com a organização.

As varreduras são parametrizadas para operar sem impacto sobre a disponibilidade dos sistemas, com escopo e janela de execução acordados previamente. Equipamentos sensíveis, como dispositivos médicos e sistemas de controle industrial, são submetidos exclusivamente a verificação passiva.

O valor decorre de três variáveis: o volume de ativos incluídos no monitoramento, os módulos habilitados e o nível de acompanhamento executado pela CyberSeven. A proposta com escopo e investimento é apresentada em até um dia útil após a reunião de definição de escopo.

Porque a superfície a monitorar varia significativamente entre organizações de mesmo porte nominal. Uma tabela fixa resultaria na transferência de custo entre perfis distintos de ambiente. O dimensionamento do escopo antecede a apresentação do investimento.

A implantação é conduzida pela equipe da CyberSeven e sua composição consta da proposta comercial, juntamente com eventuais custos associados. Valores adicionais à mensalidade, quando existentes, são apresentados nesse documento.

Não. O período de avaliação antecede qualquer compromisso contratual e não requer cartão de crédito. O escopo da avaliação é registrado por escrito antes da execução das varreduras.

Dados técnicos de configuração e exposição: inventário de ativos, serviços publicados, versões de software em operação e vulnerabilidades conhecidas aplicáveis. A plataforma não realiza varredura de caixas de correio, arquivos de trabalho ou bases de dados de clientes por iniciativa própria.

A verificação é executada exclusivamente sobre o conteúdo submetido de forma voluntária ao assistente pelo usuário. Não há acesso automatizado às caixas de correio da organização.

O tratamento dos dados coletados observa a Lei Geral de Proteção de Dados. A plataforma também contribui para o cumprimento das obrigações da própria organização, ao identificar exposições que envolvem dados pessoais. O detalhamento consta da política de privacidade.

O acesso é restrito à equipe designada ao atendimento da organização e limitado ao escopo autorizado. No plano Gerenciado, o analista designado acompanha a fila de riscos, o que corresponde precisamente ao serviço contratado.