Analise seu domínio grátis
MenuFechar

Ears + Lop

Monitoramento com uma pessoa junto

O mesmo que o Ears, mas uma pessoa confirma cada aviso antes de chegar a você e diz o que fazer. Testamos tudo de novo a cada três meses.

Tudo do Ears com triagem humana: um Lop revisa cada alerta (sem falsos positivos na sua caixa), recomenda a correção e faz um reteste trimestral do que foi verificado.

Duração
Mês a mês
Início
Começamos assim que você verifica o seu domínio

US$449/mês

Pagamento anual: 2 meses grátis. Ears + Lop: você paga US$4.490 pelo ano em vez de US$5.388 (10 meses em vez de 12).

Começar com Ears + Lop

Você pode começar hoje mesmo: verifica o seu domínio e o monitoramento começa.

É para você se

O que monitoramos

Tudo do Ears: sua superfície 24 horas por dia, falhas novas e segredos vazados.Monitoramento 24/7 da superfície externa, CVEs e KEVs novas e segredos em repositórios públicos.

Uma pessoa confirma cada aviso antes de chegar a você, então você não recebe alarmes falsos.Triagem humana de cada alerta: um Lop reproduz e descarta falsos positivos.

Dizemos o que fazer com cada aviso, em ordem de importância.Recomendação de correção por alerta, priorizada por risco.

A cada três meses testamos de novo o que já tínhamos verificado.Reteste trimestral do que foi verificado, para confirmar que segue fechado.

Como trabalhamos

  1. Dia 0

    Cadastro e verificação

    Você verifica que o domínio é seu e escolhe por onde quer os avisos.

    Verificação do domínio (registro DNS TXT ou e-mail do domínio) e escolha do canal de alertas.

  2. 24 horas por dia

    Monitoramento

    Revisamos a sua superfície de forma contínua e comparamos com a revisão anterior para ver o que mudou.

    Varredura automatizada contínua, 24/7 com diffs e cruzamento com CVEs, KEVs e segredos vazados.

  3. Quando algo aparece

    Um Lop confirma

    Antes de avisar, um Lop confere que é real e diz o que fazer.

    Triagem humana do aviso, descarte de falsos positivos e recomendação de correção.

  4. A cada 3 meses

    Reteste

    Testamos de novo o que já tínhamos verificado para confirmar que segue fechado.

    Reteste trimestral dos achados verificados, com o status atualizado no painel.

O que você recebe

  1. Avisos já confirmados, sem alarmes falsos, com o que fazer em cada um.
  2. Alertas com triagem humana e recomendação de correção, no canal que você escolher.
  3. Um painel com o status e o histórico da sua superfície.
  4. Painel com status atual e histórico de mudanças e achados.
  5. Um relatório todo mês e uma página de confiança para os seus clientes.
  6. Relatório mensal e página de confiança pública com status e histórico.
  7. Uma prova, a cada três meses, de que o corrigido continua corrigido.
  8. Reteste trimestral dos achados verificados.
Ver um relatório de exemplo

Limites do escopo

Inclui

  • Tudo do Ears: 1 domínio, até 50 ativos, monitoramento 24/7.Base do Ears: 1 domínio raiz, até 50 ativos, varredura contínua e segredos.
  • Uma pessoa confirma cada aviso antes de chegar a você.Triagem humana de cada alerta, sem falsos positivos na sua caixa.
  • Uma recomendação do que fazer com cada aviso.Recomendação de correção por alerta, priorizada por risco.
  • Um reteste do que foi verificado a cada três meses.Reteste trimestral dos achados verificados.

Não inclui

  • Não corrige por você. Para isso, Lop Fix ou Burrow.Sem correção feita por nós: recomenda, não executa o conserto.
  • Não é uma auditoria a fundo. Para isso, Dig, Rabbit Hole ou Warren.Sem pentest manual completo: vigia a superfície, não a lógica dos apps.

Mais de 50 ativos ou vários domínios? Fechamos um preço antes de começar.

Perguntas antes de contratar

Qual a diferença do Ears?

No Ears os avisos são automáticos. No Ears + Lop uma pessoa confirma cada um antes de chegar a você, diz o que fazer e testa de novo a cada três meses.

Vocês corrigem o que encontram?

Dizemos o que fazer. Se você quer que a gente corrija, soma-se o Lop Fix por hora, ou você o tem incluído no Burrow.

Como se paga?

Por mês, e você cancela quando quiser. Se pagar o ano, são 2 meses grátis.

Quer os avisos já filtrados por uma pessoa?

Monitoramento 24/7 com um Lop que confirma cada aviso, diz o que fazer e testa de novo a cada três meses.

Começar com Ears + Lop