Ears

Monitoramento 24/7

Uma auditoria olha um momento. Depois as coisas mudam. Vigiamos a sua superfície 24 horas por dia e avisamos assim que aparece algo novo, por WhatsApp, Telegram ou e-mail.

Monitoramento automatizado 24/7 da superfície externa: diffs de subdomínios, portas, serviços, TLS, DNS e e-mail; CVEs e KEVs novas sobre o detectado; segredos em repositórios públicos. Painel, relatório mensal e página de confiança.

Duração: Mês a mês
Início: Começamos assim que você verifica o seu domínio

US$149/mês

Pagamento anual: 2 meses grátis. Ears: você paga US$1.490 pelo ano em vez de US$1.788 (10 meses em vez de 12).

Começar o monitoramento

Você pode começar hoje mesmo: verifica o seu domínio e o monitoramento começa.

É para você se

Você já fez uma auditoria e quer ficar sabendo quando algo mudar.
Sua empresa mostra coisas na internet que mudam com frequência: servidores, subdomínios, serviços.
Você quer um aviso na hora, não ficar sabendo por um cliente ou pela imprensa.

O que monitoramos

Tudo o que é seu e está aberto na internet, 24 horas por dia, e o que mudou desde a última revisão.Diffs contínuos de subdomínios, portas, serviços, TLS, DNS e e-mail.

Falhas novas publicadas nos programas que você usa.CVEs e KEVs novas sobre as tecnologias detectadas na sua superfície.

Senhas ou chaves suas publicadas na internet por engano.Segredos da empresa vazados em repositórios públicos.

Avisamos por onde você preferir: WhatsApp, Telegram, e-mail ou Slack.Alertas por WhatsApp, Telegram, e-mail ou Slack, no canal que você escolher.

Você vê o status no seu painel, recebe um relatório mensal e tem uma página de confiança.Painel com status e histórico, relatório mensal e página de confiança pública.

Como trabalhamos

Dia 0
Cadastro e verificação
Você verifica que o domínio é seu e escolhe por onde quer os avisos.
Verificação do domínio (registro DNS TXT ou e-mail do domínio) e escolha do canal de alertas.
24 horas por dia
Monitoramento
Revisamos a sua superfície de forma contínua e comparamos com a revisão anterior para ver o que mudou.
Varredura automatizada contínua, 24/7 com diffs e cruzamento com CVEs, KEVs e segredos vazados.
Assim que algo muda
Aviso
Escrevemos pelo canal que você escolheu, com o que mudou e por que importa.
Alerta por WhatsApp, Telegram, e-mail ou Slack, com a mudança detectada e sua severidade.
Todo mês
Relatório e confiança
Você recebe um relatório do mês e mantém uma página de confiança para mostrar aos seus clientes.
Relatório mensal com o detectado e o seu status, e página de confiança pública com histórico.

O que você recebe

Um aviso assim que aparece algo novo, no canal que você escolher.
Alertas na hora por WhatsApp, Telegram, e-mail ou Slack.
Um painel com o status e o histórico da sua superfície.
Painel com status atual e histórico de mudanças e achados.
Um relatório todo mês com o que aconteceu.
Relatório mensal com mudanças, achados e o seu status.
Uma página de confiança pública e, se você não tiver riscos graves abertos, o selo “Monitorado por LOP.run”.
Página de confiança pública com status e histórico, e selo verificável.

Ver um relatório de exemplo

Limites do escopo

Inclui

1 domínio e até 50 servidores ou subdomínios.1 domínio raiz, até 50 ativos (hosts ou subdomínios).
Revisão 24/7 de tudo o que você mostra na internet.Varredura contínua da superfície externa, com diffs e correlação com CVEs e KEVs.
Busca por senhas ou chaves suas publicadas por engano.Segredos vazados em repositórios públicos.
Avisos por WhatsApp, Telegram, e-mail ou Slack.Alertas por WhatsApp, Telegram, e-mail ou Slack, no canal que você escolher.

Não inclui

Não é uma auditoria: não entra a fundo nos seus apps. Para isso, Dig, Rabbit Hole ou Warren.Sem pentest manual: vigia a superfície externa, não testa a lógica dos apps.
Não confirma cada aviso à mão. Se você quer isso, veja o Ears + Lop.Sem triagem humana de alertas: isso o Ears + Lop adiciona.

Mais de 50 ativos ou vários domínios? Fechamos um preço antes de começar.

Perguntas antes de contratar

Existe um plano grátis?

Sim. Se você verificar o seu domínio, revisamos uma vez por mês e escrevemos só se algo mudou. Se não tiver riscos graves abertos, pode mostrar o selo, mas sem a página de confiança completa.

Vão me encher de avisos?

Não. Avisamos quando algo muda de verdade e ordenamos por gravidade. Se você quer que uma pessoa filtre e confirme cada um, existe o Ears + Lop.

Como se paga?

Por mês, e você cancela quando quiser. Se pagar o ano, são 2 meses grátis.

Quer ficar sabendo antes de todo mundo?

Monitoramento 24/7 da sua superfície, avisos na hora, painel e página de confiança. Verifique o seu domínio e começa.