Como funciona a cobrança das camadas de cibersegurança?

Cada camada tem modelo próprio. Proteção de Rede (firewall): hardware fornecido como assinatura mensal. Proteção de Dados (Backup): por GB armazenado e número de servidores. Proteção de Endpoint (antivírus): por dispositivo. Proteção de Navegação (filtro web): por dispositivo. Conscientização: duas modalidades, contínua (por usuário/mês via Anchor, plataforma própria, com phishing simulado, e-learning e dashboard) ou workshop pontual (por sessão). Em contratos MSP de maior porte, a modalidade contínua entra no escopo gerenciado.

E se eu tiver auditoria ou cliente B2B exigindo evidência de segurança?

A operação Zulti gera evidência de várias camadas (controles configurados, logs, backups testados, política de filtro web, conscientização documentada). Boa parte do que auditor ou cliente B2B pede já está disponível. Quando a cobrança exige programa formal estruturado (políticas escritas, ROPA, evidência pronta pra auditoria em dossiê), Segurança & Conformidade e Adequação à LGPD entram como frentes próprias pra montar o pacote completo. Cibersegurança opera; S&C/LGPD documentam.

Preciso ter MSP da Zulti pra contratar cibersegurança?

Sim. As camadas exigem operador: alguém pra instalar, configurar, monitorar console, ajustar regra, responder a alerta e liberar exceção. Esse operador é o time de Serviços Gerenciados (MSP) da Zulti. Sem MSP, a camada vira ferramenta sem operador. A Zulti não vende ferramenta solta porque não tem como garantir resultado.

Como meu time vai conviver com isso? Vai travar o trabalho legítimo?

A política é calibrada pra reduzir risco real, não pra travar trabalho. Filtro web bloqueia por categoria acordada (não internet inteira por garantia); firewall liberada pra serviços que a empresa precisa; antivírus configurado pra não pesar na máquina do usuário. Quando aparece exceção legítima (site bloqueado por engano, novo serviço pra testar), libera em minutos, sem rito burocrático. A ideia é segurança que não vira inimiga de quem precisa trabalhar.

E se eu já tenho algumas das ferramentas (firewall, antivírus, backup)?

Aproveita o que faz sentido. A descoberta inicial avalia o que está instalado: o que está performando bem segue (operação só passa pra Zulti); o que não está protegendo de verdade ou tá fora de suporte, substitui, com justificativa clara, não pra empurrar produto novo. O cliente nunca paga 2 vezes pela mesma proteção. Quando o investimento prévio cobre uma camada inteira, ela sai do escopo do contrato.

Cibersegurança casa com LGPD e ISO 27001?

Casa em duas dimensões. (1) Várias das camadas (backup, segmentação de rede, MFA, filtro web, conscientização) servem como controles formais exigidos por LGPD e ISO 27001. Quando o cliente precisa documentar evidência pra auditoria ou cliente B2B, a operação Zulti já contribui. (2) Adequação à LGPD e Segurança & Conformidade são frentes separadas da Zulti. Quando o cliente precisa do programa formal documentado (políticas, ROPA, evidência pronta pra auditoria), essas frentes amarram tudo. Cibersegurança opera; LGPD/S&C estruturam e documentam.

Funciona pra empresa com filiais ou escritório remoto?

Sim. Cibersegurança opera remotamente em sua maioria (RMM, console central, filtro DNS em nuvem, backup com replicação). Hardware físico (firewall) é configurado uma vez e operado remotamente depois; substituições e visitas presenciais entram em projetos pontuais separados. A Zulti atende clientes em Piracicaba, região metropolitana e outras cidades. Localização raramente importa pra cibersegurança.

Cibersegurança: Defesa em camadas ajustada à sua operação

Nenhuma ferramenta protege 100%. O conjunto reduz o risco real.

Cliente B2B exigindo evidência de segurança. Phishing batendo no expediente. Backup que nunca foi testado em restore real. Cibersegurança honesta é trabalho de redução de probabilidade e de impacto, não eliminação de risco. Quem promete blindagem absoluta está vendendo conto. O que a Zulti entrega é defesa em camadas ajustadas à sua operação que se cobrem entre si. Cada camada bloqueia uma parte do que passa, e o conjunto reduz o risco de verdade.

Camada 01 · Perímetro

Proteção de Rede(Firewall)

Equipamento físico de borda inspeciona todo o tráfego que entra e sai da empresa. Bloqueia conexões suspeitas, segmenta a rede interna, isola visitantes. Modelo as-a-service: hardware como assinatura, configuração e manutenção contínua pelo time da Zulti.

Inspeção em tempo real de tráfego entrante e saindo
Segmentação interna em zonas/VLANs
Isolamento de visitantes e dispositivos não-corporativos

cobrado · hardware como assinatura

FIREWALL · REGRAS ATIVAS 14 ativas

443/tcp · HTTPS✓ PERMITIDO

22/tcp · SSH admin✓ PERMITIDO

vlan-guest → vlan-corp✗ BLOQUEADO

3389/tcp · RDP externo✗ BLOQUEADO

tor.exit-nodes✗ BLOQUEADO

*.malware-feed✗ BLOQUEADO

23/tcp · Telnet✗ BLOQUEADO

Camada 02 · DNS

Proteção de Navegação(Filtro Web)

Bloqueio DNS de domínios maliciosos conhecidos (phishing, malware, sites comprometidos) e categorias acordadas com o cliente. Exceções liberadas sob demanda. Reduz risco sem virar polícia de produtividade.

Bloqueio automático de phishing e malware conhecidos
Categorias acordadas com o cliente, não internet inteira
Exceções liberadas em minutos pelo time da Zulti

cobrado · por dispositivo

DNS · FILTRO POR CATEGORIA 42 categorias

Liberadas

Produtividade Cloud Apps Email Notícias Redes sociais Streaming

Bloqueadas

Phishing Malware Apostas Pirataria Conteúdo adulto Jogos

Camada 03 · Endpoint

Proteção de Endpoint(Antivírus)

Proteção ativa nos dispositivos: desktops, notebooks, servidores. Detecta e neutraliza malware em tempo real. Varreduras profundas em janelas combinadas (fora do horário de pico), monitoramento contínuo leve durante o dia.

Detecção em tempo real em todos os dispositivos
Varredura profunda em janela combinada (fora do pico)
Console centralizada operada pelo time da Zulti

cobrado · por dispositivo

ANTIVÍRUS · CONSOLE 14:32

⚠ MALWARE DETECTADO 14:32

ArquivoTrojanXYZ.exe

EndpointWORKSTATION-04

CategoriaTrojan.Generic

RiscoALTO

✓ Quarentenado em 0.8s

✓ Usuário notificado

✓ Log enviado ao service desk

Camada 04 · Núcleo

Proteção de Dados(Backup)

Última camada técnica, e a mais crítica. Mesmo que todo o resto falhe, existe ponto de restauração disponível pra recuperar a operação. Backup armazenado fora do ambiente produtivo, com teste de restore periódico.

Snapshots armazenados fora do ambiente produtivo
Teste periódico de restore: evidência, não promessa
Retenção combinada por tipo de dado

cobrado · por GB + número de servidores

BACKUP · ÚLTIMOS 14 DIAS 4 servidores

FILE-SRV-01

DB-SRV-02

APP-SRV-03

MAIL-SRV-04

Camada 05 · Humana

Conscientização

A camada que cobre o que ferramenta nenhuma cobre: o usuário clicando em link suspeito, anexo malicioso, golpe direcionado. Campanhas, simulações de phishing e trilhas de treinamento executadas pela Anchor, plataforma própria da Zulti.

Campanhas de phishing simulado contínuas
Trilhas de e-learning por perfil de risco
Dashboard mensal com taxa de detecção real

contínua: por usuário/mês · workshop: por sessão

ANCHOR · CAMPANHA Q2 15% clicaram

⚠ PHISHING SIMULADO

De [email protected]

Para [email protected]

Assunto URGENTE: sua conta foi bloqueada

3 sinais detectados

!Domínio termina em .xyz, fora do padrão

!Urgência fabricada: pressão pra clicar sem pensar

!Link encurtado mascara o destino real

Segurança não cabe em pacote. Cabe na sua operação.

Conversa direta de 15 minutos. Sem pacote de prateleira, sem proposta de quarenta páginas. Quem atende é quem decide.

ou se preferir

ou conta resumido

Cibersegurança que protege seu negócio sem atrapalhar sua operação.

Nenhuma ferramenta protege 100%. O conjunto reduz o risco real.

Probabilidade reduzida em cada camada

Impacto contido se algo passar

Ajuste fino, sem exagero

Cinco camadas. Uma defesa.

Proteção de Rede(Firewall)

Proteção de Navegação(Filtro Web)

Proteção de Endpoint(Antivírus)

Proteção de Dados(Backup)

Conscientização

Calibrada pro seu risco real. Não pro catálogo do fabricante.

Filtro web por categoria, não por whitelist

Firewall configurado pra trabalho, não pra paranoia

Conscientização sem terrorismo

A camada que ferramenta nenhuma cobre.

Conscientização sem terrorismo.

Antes de tratar segurança como urgência que pode esperar, todo CEO pergunta o mesmo. Aqui as respostas, sem floreio.

Defesa em camadas não cobre tudo. Tem hora de chamar outro perfil.

Recursos pensados para cobrir todos os aspectos da sua TI.

Segurança não cabe em pacote. Cabe na sua operação.