EcoTrust · Security Platform
Proteção digital com inteligência em riscos cibernéticos
A EcoTrust é uma plataforma de cibersegurança que antecipa ameaças e atua na redução de ataques cibernéticos a empresas.
A EcoTrust é uma plataforma de cibersegurança que antecipa ameaças e atua na redução de ataques cibernéticos a empresas.
Funcionalidades
Com informações relevantes sobre as vulnerabilidades encontradas, a EcoTrust potencializa a atuação das equipes de segurança digital nas empresas.
Benefícios
A EcoTrust é um produto SaaS (Software as a Service) 100% brasileiro, com suporte nacional e próximo das suas necessidades.
Integrações
Integrações de entrada concentram fontes adicionais de informação das vulnerabilidades. Integrações de saída facilitam a disseminação dos chamados.
Demonstração
A EcoTrust protege empresas, oferecendo uma tecnologia nacional de inteligência em riscos cibernéticos. Acesse a demonstração online.
EcoTrust Connect
Conecte e gerencie múltiplos sensores de scan em minutos
Solução exclusiva que disponibiliza múltiplos sensores de scan em ambientes locais — para infraestruturas críticas, aplicações web ou nuvens — via microsserviços em containers.
NETWORK
Sensor nativo de scan para descoberta de portas e serviços em ativos IPv4/IPv6 e correlação de vulnerabilidades com Mitre, NIST e Vulners.
WEBAPP
Sensor nativo de scan para aplicações web-based com abordagem DAST e, no front-end, um SAST.
NESSUS API
Orquestra múltiplos motores de Nessus que o cliente já tenha nos ambientes.
CyberApp
Repositório público de imagens de containers no Docker Hub — uma “Loja de Aplicativos” de sensores e APIs. Com RUN e PULL você provisiona sensores localmente.
Secure WebSocket
Comunicação dos sensores locais com a EcoTrust Platform via Reverse Port Forwarding.
Arquitetura
Sensores locais, plataforma na nuvem
O EcoTrust Connect provisiona sensores em ambientes locais que se comunicam com a plataforma na nuvem por Secure WebSocket (Reverse Port Forwarding) — sem abrir portas de entrada.
Por que o Connect
Provisionamento simples, seguro e sem agentes
Alta Compatibilidade
Sensores em orquestradores OCI (Docker Desktop, Podman) no Windows WSL, Linux e macOS, ou nas nuvens AWS, Azure e Google Cloud.
Multi Ambiente
Descoberta de vulnerabilidades em múltiplos e distintos ambientes de rede ou clientes.
Agentless
Nos containers de sensores — sem agentes, servidores ou máquinas virtuais.
Setupless
Um único comando provisiona os sensores, sem configuração.
Conformidade
Qual a relação do EcoTrust com as melhores práticas
A plataforma apoia diretamente exigências de segurança e gestão de vulnerabilidades de normas e regulamentos.
LGPD
- Art. 6 — Princípios de Segurança e prevenção
- Art. 46 — medidas técnicas para proteger dados pessoais
- Art. 50 §1º — boas práticas conforme risco do tratamento
ISO 27001:2013
- A.12.6.1 — Gestão de vulnerabilidades técnicas
- A.14.2.3 — Análise crítica técnica das aplicações
- A.16.1.3 — Notificação de fragilidades
- A.18.2.2 / A.18.2.3 — Conformidade técnica
NIST CSF
- PROTECT PR.IP-12 — plano de gestão de vulnerabilidades
- DETECT DE.CM-8 — varreduras de vulnerabilidades executadas
Resolução 4.658 (BACEN)
- Art. 3º II — controles para reduzir vulnerabilidade a incidentes
- §2º — testes e varreduras periódicas de vulnerabilidades
PCI DSS
- Requisito 6 — sistemas e aplicações seguros (6.1)
- Requisito 5 — programa de gestão de vulnerabilidades
Funcionalidades & Benefícios
Do board à equipe técnica, cada um com a visão certa
Visão geral & risco técnico
- Criticidade do Ativo
- Severidade da Vulnerabilidade
- Visibilidade de Exposição da Rede
- Enumeração de Vulnerabilidades
- Priorização Baseada em Risco Técnico
- Métricas e Relatórios Técnicos
Para os Diretores
- Priorização por Risco de Negócio
- Matriz de Risco Qualitativo (Probabilidade x Impacto)
- Relatórios Estratégicos (foco negócio)
- Indicador de Risco de Negócio (Trivial a Extremo)
- Relatório Executivo Automático
- Nota de Segurança por Grupo de Ativos
- Dashboard com Rankings Estratégicos
Para os Gestores de Segurança
- Dashboard com Rankings Táticos (CVEs, CVSSs, Ativos)
- Centralização de várias fontes num só dashboard
- Relatório Tático Automático
- Relatórios com Parecer Técnico e DPO
- Relatório com Carta de Aceite de Risco
- Cadastro de Valor Monetário em Risco
- Histórico da Nota de Segurança
- Automação de ações por gatilhos
Para a Equipe de Segurança
- Relatório Técnico Detalhado Automático
- Parecer Técnico das ocorrências
- Parecer do DPO
- Status de Ocorrências
- Confirmação das remediações
- Scan Ativo (recorrente e automático)
- Descoberta automática de ativos
- Políticas de scan personalizadas
- Análise comparativa de scans e vulnerabilidades
Características técnicas
- Trilha de Auditoria imutável
- Cloud-based / Full SaaS (AWS)
- Integração com Ticket (API)
- Integração com resposta a incidente (API)
- Scan Agentless e Serverless
- Orquestração de motores (Nessus, NMAP, VirusTotal)
- Alta integração (RESTful API)
- Integração com EcoVPN (home office)
- Full WhiteLabel
FortiRecon – risco digital e superficie de ataque externa
O EcoTrust faz o scan de vulnerabilidades do seu ambiente. O FortiRecon complementa monitorando o que esta exposto fora dele: dominios, marca, vazamento de dados e credenciais, e ameacas na internet.
Adquira com a DANRESA
Leve a inteligência em riscos cibernéticos da EcoTrust para a sua empresa
Parceira EcoTrust, a DANRESA atua desde 1998 nos mercados Enterprise, Telcos e Data Centers, com SNOC e suporte 7x24x365, DevSecOps e equipe certificada.
comercial@danresa.com.br · (11) 4452-6448
Conheça o EcoTrust
Funcionalidades EcoTrust
Recursos e capacidades da plataforma EcoTrust para proteção e resiliência.
Ver funcionalidades →