Responde por si à seguradora, ao auditor e aos seus clientes. Diz-lhe as poucas coisas que importam mesmo. E vigia a AWS, o Azure e a GCP a cada 10 minutos, mesmo quando não está a olhar.
Responde por si
Questionários do ciberseguro e de clientes, e cinco referenciais, com a evidência das suas contas.
Diz-lhe o que importa
De centenas de constatações às poucas combinações que podem causar danos.
Vigia em minutos
Um bucket público ou um novo administrador chega-lhe em minutos, com quem e de onde.
Só leitura · Nada para instalar nem ativar · AWS, Azure e GCP
Segurança · todas as suas contas
74
Security Score
A subir desde a semana passada
O que importa hoje
Alteração crítica
há 3 min
Bucket ou snapshot tornado público
s3://export-facturas · ci-deploy · 203.0.113.24
Continua assim ao confirmar · aviso por Slack
Questionário do ciberseguro
Respondido com evidência · pronto para rever
Dados ilustrativos
3
clouds num só painel: AWS, Azure e GCP
10 min
entre leituras do registo de auditoria da sua cloud
5
referenciais com modelo de questionário e PDF por conta
6
categorias: rede, exposição, identidades, cifragem, registos e segredos
20 €
por conta e por mês, tudo incluído
A segurança quase nunca se compra por gosto: compra-se quando um terceiro aperta. Para cada um, o AAA Sentinel dá-lhe o que ele pede, a partir do que vê nas suas contas.
«Antes de renovar a apólice, preencha este questionário.»
O que o AAA Sentinel lhe dá
«Comprove a categoria ENS exigida pelo caderno de encargos.»
O que o AAA Sentinel lhe dá
«Precisamos deste Excel de segurança antes de assinar.»
O que o AAA Sentinel lhe dá
«Que evidência têm de cada controlo?»
O que o AAA Sentinel lhe dá
«Demonstre as suas medidas de gestão de riscos.»
O que o AAA Sentinel lhe dá
«Estamos bem de segurança?»
O que o AAA Sentinel lhe dá
A cada 10 minutos, o AAA Sentinel lê o registo de auditoria da sua cloud: CloudTrail, Activity Log e Cloud Audit Logs. Sem implementar nada na sua conta.
Lê
O registo de auditoria da AWS, do Azure e da GCP, a cada 10 minutos.
Deteta
As alterações que abrem uma porta, não cada clique na consola.
Confirma
Volta a olhar para o recurso antes de avisar. Se já estiver fechado, não o incomoda.
Avisa
O que mudou, quem o fez e de onde. Por email, Slack, Teams, webhook ou ticket.
Alterações críticas
Dados ilustrativos
Bucket ou snapshot tornado público
há 3 min
s3://export-facturas
ci-deploy a partir de 203.0.113.24
Continua assim ao confirmar · aviso por Slack
Porta de administração ou de base de dados aberta à internet
há 18 min
nsg-backoffice · 3389/tcp
ops-admin a partir de 198.51.100.7
Já estava fechado ao confirmar · sem aviso
Administrador concedido
há 41 min
roles/owner → sa-temporal
deploy-bot a partir de 192.0.2.40
Continua assim ao confirmar · aviso por Teams
MFA retirado
há 52 min
iam:user/backoffice
ops-admin a partir de 198.51.100.7
Continua assim ao confirmar · aviso por Jira
Email, Slack, Teams, webhook ou ticket no Jira ou no Linear. E uma linha temporal com cada alteração crítica.
Se alguém retirar o acesso do AAA Sentinel, também é avisado. Nunca fica às cegas sem o saber.
Uma constatação isolada raramente é o problema. Duas juntas, sim. O AAA Sentinel cruza o que encontra e põe-lhe à frente as combinações tóxicas, por ordem.
Constatações isoladas
Combinações tóxicas
Qualquer pessoa a pode invocar e lá dentro há credenciais.
Acessível a partir da internet e legível para quem entrar.
Basta uma palavra-passe divulgada, e a chave está há meses sem rotação.
Aberto à internet e com o transporte meio protegido.
Uma chave descarregada com permissões a mais é uma porta das traseiras.
Segurança e custo, juntos
Como o AAA Sentinel já acompanha o seu custo, cruza as duas coisas: um recurso aberto que ninguém usa e que paga todos os meses. Fechá-lo baixa o risco e a fatura ao mesmo tempo, com a poupança estimada na sua moeda.
Explica cada constatação no seu idioma, encadeia os caminhos de ataque e propõe um plano priorizado: o que fechar primeiro e porquê.
Cinco referenciais com modelo de questionário e PDF por conta. Cada medida diz o que o scan verifica e o que a sua equipa responde.
73
medidas do Anexo II
Níveis por dimensão (C, I, T, A, D) e declaração de aplicabilidade. Muda um nível e vê antes o que muda.
O referencial espanhol, de raiz
10
medidas do artigo 21.º, n.º 2
Cada medida de gestão de riscos, uma a uma, com o que o scan vê.
93
controlos do Anexo A
Modelo de questionário da versão 2022 para preparar a auditoria.
38
critérios
Segurança, disponibilidade e confidencialidade, num modelo de questionário para preparar a auditoria.
20
artigos
Os que obrigam a entidade financeira, com a evidência das suas contas.
E ainda o relatório de benchmark CIS de cada conta.
Ajudamos a preparar o ENS, a NIS2, a ISO 27001, o SOC 2 e o DORA. Não certificamos: quem certifica é o seu auditor ou a entidade acreditada.
Quem tem mais permissões do que usa, administradores efetivos, identidades órfãs ou sem uso, e chaves e contas de serviço sem atividade. Com a recomendação de privilégio mínimo, em AWS e GCP. Na Azure, os administradores da assinatura e as permissões atribuídas a identidades excluídas.
Importa as CVE do Amazon Inspector e do ECR, do Defender Vulnerability Assessment e do GCP Artifact Analysis, e ordena-as por exposição à internet e por custo. Sem agentes.
As mesmas regras no CLI de IaC do AAA Sentinel, sobre o plano do Terraform e no pull request. E um aviso de drift quando o que está implementado se afasta do código.
Comentário no pull request
Regras próprias em 6 categorias, sem ativar as ferramentas nativas de cada cloud.
Com a sua evolução a 30, 90 ou 365 dias: o que corrigiu, o que é novo e quanto tempo demora a corrigir. O Score atual não conta os riscos que aceita.
Diz-lhe o que não conseguiu verificar e que permissão falta, em vez de o dar como bom.
Importa e elimina duplicados do Security Hub, GuardDuty, Defender for Cloud e Security Command Center. Um só plano, com o que é corroborado assinalado.
Um scan completo automático todos os dias e um manual quando quiser.
Aceita um risco com o motivo e fica o registo de quem o aceitou.
Prioridades de segurança, evolução da postura, questionários, referenciais e CIS, em espanhol, inglês, francês e português.
Um relatório por cliente gerido com os questionários, os cinco referenciais e a evolução da postura, uma secção por conta, no idioma dele e sem as notas internas.
Score, evolução da postura, constatações, estado dos referenciais e alterações críticas por API e a partir do Claude, do Cursor ou de qualquer cliente MCP.
Por omissão, só lemos. Se quiser que o AAA Sentinel feche o que encontra, cria agentes de remediação com a permissão de escrita que decidir.
Propõe
A correção exata, com o porquê.
Aprova
Alguém da sua equipa dá o OK. O que é de alto risco leva dupla assinatura.
Espera
Um período de carência de pelo menos 24 horas, caso alguém o queira parar.
Aplica
Com a permissão que concedeu, nem uma a mais.
Verifica
Confirma que ficou fechado e deixa registo de quem o pediu.
O recurso é gerido pelo Terraform? O seu CI (GitHub ou Bitbucket) abre a correção como pull request, não como uma alteração na consola, e sem drift. Se o valor vem de uma variável ou de um módulo externo, indicamos o recurso e o atributo a mudar no código.
Os agentes executam no plano Business. No Pro vê a recomendação e o plano de correção.
As ferramentas nativas de cada cloud fazem bem a sua cloud. As grandes plataformas CNAPP são pensadas para equipas de segurança dedicadas. O AAA Sentinel é para a empresa que não tem essa equipa.
| O que se compara | Ferramentas nativas | Grandes plataformas CNAPP | AAA Sentinel |
|---|---|---|---|
| O que é preciso ativar | Cada serviço, em cada conta, pago à parte | Conectores ou implementações nas suas contas | Uma função só de leitura. Mais nada |
| Clouds | Uma cada | Várias | AWS, Azure e GCP num só painel |
| Cruzamento com o custo | Cada serviço por si | Não é o foco delas | Exposto, sem uso e a custar-lhe, com a poupança estimada |
| Questionários do ciberseguro e de clientes | Não | Depende do produto | Respondidos com evidência, em 4 idiomas |
| ENS espanhol | Não | Raramente é prioridade | 73 medidas, níveis e aplicabilidade |
| Preço | Por serviço e por cloud | Contrato anual, através de vendas | 20 € por conta e por mês, publicado |
20 €
por conta e por mês
Tudo incluído. Ativa só nas contas que quer cobrir e retira-o quando quiser.
Começar agoraJunta-se aos planos Pro (49 € por mês) e Business (249 € por mês). O plano Free não o inclui.
Só leitura. Nada para instalar. 20 € por conta e por mês.
