03Serviços

A mesma bancada, à disposição da sua operação.

A Forge constrói produtos próprios — e coloca a mesma engenharia, a mesma disciplina de segurança e a mesma governança a serviço de outras organizações. Monitoramento, conformidade, defesa técnica, desenvolvimento e dados, contratados isoladamente ou como programa contínuo.

Solicitar orçamento
01Operação gerenciada

Alguém acordado quando ninguém está.

Serviços contínuos de monitoramento, detecção e resposta — para quem precisa de vigilância permanente sem montar um time interno de plantão.

Segurança gerenciada

SOC as a Service

Centro de operações de segurança operado pela Forge: coleta e correlação de eventos, detecção de comportamento anômalo, triagem de alertas e resposta a incidentes — 24×7, sem que sua empresa precise formar e reter um time de analistas.

  • Implantação e sustentação de SIEM, com regras de correlação ajustadas ao seu ambiente
  • Monitoramento contínuo de endpoints, servidores, nuvem, rede e identidade
  • Triagem de alertas por analista, com eliminação de falso positivo antes de chegar até você
  • Caça a ameaças (threat hunting) e uso de inteligência de ameaças atualizada
  • Playbooks de resposta, contenção assistida e apoio na erradicação
  • Relatório executivo mensal e relatório técnico por incidente

Para quem

Empresas com dado sensível, obrigação regulatória ou exposição pública que não sustentam um SOC próprio.

Modelo

Mensalidade por volume de ativos monitorados, com SLA de resposta definido em contrato.

Disponibilidade

NOC as a Service

Centro de operações de rede: vigilância da saúde da infraestrutura, atuação sobre indisponibilidade e degradação, e a rotina pouco glamourosa que evita a parada — backup verificado, capacidade acompanhada, atualização controlada.

  • Monitoramento de disponibilidade, desempenho, capacidade e latência
  • Gestão de alertas com escalonamento definido e janela de plantão acordada
  • Acompanhamento de backup e teste periódico de restauração
  • Gestão de mudanças, patches e atualização de firmware
  • Inventário de ativos e documentação viva do ambiente
  • Relatório mensal de disponibilidade contra a meta contratada

Para quem

Operações em que a parada tem custo direto: e-commerce, logística, indústria, saúde, serviços financeiros.

Modelo

Mensalidade por ambiente monitorado, com metas de disponibilidade e tempo de atendimento.

02Governança e conformidade

Senioridade sem folha de pagamento sênior.

Papéis que exigem experiência e responsabilidade formal, exercidos por quem já os exerceu — no volume que a sua empresa realmente precisa.

Liderança técnica

CISO as a Service

Um responsável pela segurança da informação da sua empresa, com autoridade técnica para desenhar o programa, priorizar investimento e responder ao conselho, à diretoria e ao cliente que audita você.

  • Diagnóstico de maturidade e desenho do programa de segurança plurianual
  • Política, normas e procedimentos escritos para serem seguidos, não arquivados
  • Gestão de riscos: identificação, análise, tratamento e aceite formal
  • Gestão de fornecedores e avaliação de terceiros críticos
  • Resposta a questionários de segurança de clientes e due diligence
  • Comitê periódico com a diretoria e indicadores de progresso

Para quem

Empresas que precisam do papel formalmente ocupado — por exigência de cliente, contrato ou regulação — sem contratar um executivo em tempo integral.

Modelo

Alocação mensal acordada, com agenda fixa e disponibilidade para incidentes.

Proteção de dados

DPO as a Service

Encarregado pelo tratamento de dados pessoais, conforme o art. 41 da LGPD: o canal formal entre a sua empresa, os titulares e a ANPD — com o programa de privacidade que sustenta esse papel.

  • Mapeamento de dados e registro das operações de tratamento (ROPA)
  • Definição de bases legais, finalidades e prazos de retenção
  • Relatório de impacto à proteção de dados (RIPD) quando exigido
  • Atendimento a titulares dentro dos prazos legais, com registro auditável
  • Avaliação de operadores e cláusulas de proteção em contratos
  • Plano de resposta a incidente com dado pessoal e comunicação à ANPD
  • Treinamento de equipes e revisão de avisos de privacidade

Para quem

Qualquer organização que trate dado pessoal em escala — com atenção redobrada a dado sensível, como saúde e biometria.

Modelo

Mensalidade, com implantação inicial do programa e sustentação contínua.

Certificação

Consultoria em normas ISO

Implantação de sistemas de gestão do diagnóstico à certificação — com documentação que descreve o que a empresa realmente faz, e não um manual escrito para enganar auditor.

  • ISO/IEC 27001 — segurança da informação
  • ISO/IEC 27701 — privacidade, como extensão do SGSI
  • ISO/IEC 42001 — gestão de inteligência artificial
  • ISO/IEC 20000-1 — gestão de serviços de TI
  • ISO 22301 — continuidade de negócios
  • ISO 9001 — qualidade
  • Análise de lacunas, documentação, treinamento, auditoria interna e acompanhamento da auditoria de certificação

Para quem

Empresas com exigência contratual de certificação, ou que querem estruturar a gestão antes que o cliente exija.

Modelo

Projeto com escopo e prazo fechados, precificado por resultado — não por hora.

Resiliência

Continuidade de negócios e recuperação de desastres

O plano que só vale se tiver sido testado. Definimos o que precisa voltar primeiro, em quanto tempo, com qual perda aceitável de dados — e provamos que volta.

  • Análise de impacto nos negócios (BIA) e definição de RTO e RPO por processo
  • Estratégia de recuperação: redundância, réplica, sítio alternativo, nuvem
  • Plano de continuidade e de recuperação escritos por processo crítico
  • Testes de mesa e simulações reais, com relatório do que falhou
  • Plano de comunicação de crise e cadeia de decisão definida

Para quem

Operações em que horas de parada viram prejuízo, multa contratual ou risco à segurança de pessoas.

Modelo

Projeto de implantação e ciclo anual de teste e revisão.

03Defesa técnica

Ferramenta certa, configurada de verdade.

Tecnologia de segurança só protege quando está bem escolhida, bem implantada e efetivamente operada. Cuidamos das três partes.

Tecnologia

Ferramentas de segurança da informação

Seleção, implantação, ajuste fino e operação das plataformas de segurança — sem contratar licença que ninguém usa nem deixar console ligado no padrão de fábrica.

  • EDR / XDR — detecção e resposta em endpoints e cargas de trabalho
  • SIEM e gestão de logs — centralização, correlação e retenção auditável
  • IAM, MFA e PAM — identidade, múltiplo fator e contas privilegiadas
  • DLP e classificação da informação — controle sobre o dado que sai
  • Segurança de e-mail — antiphishing, antispoofing, SPF, DKIM e DMARC
  • WAF, firewall e segmentação de rede
  • Backup imutável e proteção contra ransomware
  • CSPM — postura de segurança em nuvem e correção de configuração

Como trabalhamos

Independentes de fabricante: a escolha parte do seu risco e do seu orçamento, não de uma parceria comercial.

Modelo

Projeto de implantação, com opção de operação assistida contínua.

Ofensivo

Pentest e gestão de vulnerabilidades

Descobrir a falha antes que alguém a use. Teste de intrusão conduzido por gente, mais o ciclo contínuo que garante que a correção realmente aconteceu.

  • Pentest de aplicação web, API, aplicativo móvel, rede interna e externa
  • Testes de engenharia social e simulação de campanhas de phishing
  • Varredura contínua de vulnerabilidades com priorização por risco real
  • Revisão de código e de arquitetura em pontos sensíveis
  • Relatório executivo e técnico, com prova de conceito e caminho de correção
  • Reteste incluído, para comprovar o fechamento

Para quem

Quem expõe aplicação na internet, trata dado de terceiros ou precisa comprovar teste periódico para cliente ou certificação.

Modelo

Por escopo (pontual) ou programa anual com janelas periódicas.

Pessoas

Conscientização e treinamento em segurança

A maior parte dos incidentes começa em alguém clicando. Programa contínuo de formação, medido — não uma palestra anual que ninguém lembra.

  • Campanhas de phishing simulado com métrica por área e evolução no tempo
  • Trilhas de treinamento por perfil: diretoria, TI, atendimento, operação
  • Formação específica em LGPD e tratamento de dado sensível
  • Material de apoio e comunicação interna recorrente
  • Indicadores de maturidade e relatório para a diretoria

Para quem

Empresas de qualquer porte — especialmente as que já sofreram tentativa de fraude por e-mail.

Modelo

Programa anual com campanhas trimestrais, ou treinamento pontual sob demanda.

04Engenharia, nuvem e dados

O que construímos para nós, construímos para você.

A capacidade de engenharia que sustenta os produtos próprios da Forge, aplicada ao seu produto ou à sua operação.

Produto

Desenvolvimento de software sob medida

Aplicativos, plataformas web e integrações construídos com o método da forja: escopo recortado pela realidade, engenharia que aguenta operação e documentação que permite manutenção por terceiros.

  • Descoberta de produto, definição de escopo e prototipação navegável
  • Aplicativos móveis (iOS e Android) e plataformas web
  • Design de interface e experiência com padrão de acessibilidade
  • Arquitetura documentada, testes automatizados e esteira de entrega
  • Segurança e privacidade incorporadas ao desenho, não adicionadas depois
  • Sustentação evolutiva após o lançamento

Para quem

Empresas com um problema que software resolve — e que não querem herdar um sistema impossível de manter.

Modelo

Projeto por entrega ou squad dedicado com ciclo mensal.

Infraestrutura

Cloud, infraestrutura e DevOps

Ambiente em nuvem desenhado para custar o que deveria custar, subir sem drama e ser recuperável quando algo der errado.

  • Avaliação e migração para nuvem, com plano de reversão
  • Infraestrutura como código e ambientes reproduzíveis
  • Esteiras de CI/CD, automação de deploy e rollback
  • Observabilidade: métricas, logs, rastreamento e alertas úteis
  • FinOps — revisão de custo, dimensionamento e eliminação de desperdício
  • Endurecimento de configuração e segregação de ambientes

Para quem

Times que cresceram mais rápido que a infraestrutura, ou que estão pagando nuvem sem saber exatamente por quê.

Modelo

Projeto de migração ou sustentação contínua com plantão acordado.

Dados

Dados, BI e integrações

Tirar o número da planilha de alguém e colocá-lo onde a decisão acontece — com definição única de cada indicador e origem rastreável.

  • Integração entre sistemas via API, mensageria ou processos de carga
  • Modelagem de dados e construção de base analítica
  • Painéis executivos e operacionais com indicadores definidos em conjunto
  • Automação de rotinas e relatórios recorrentes
  • Governança de dados: qualidade, dicionário, linhagem e controle de acesso

Para quem

Empresas em que cada área apresenta um número diferente para a mesma pergunta.

Modelo

Projeto por escopo, com opção de evolução contínua dos painéis.

05Como contratamos
01

Conversa técnica

Entendemos contexto, restrição e urgência antes de falar em proposta.

02

Diagnóstico

Levantamos a situação real e apontamos o que é prioridade e o que pode esperar.

03

Proposta por resultado

Escopo, prazo e entregáveis definidos. Precificação por resultado, não por hora.

04

Execução e evidência

Entregas verificáveis, relatório periódico e responsabilidade por todo o ciclo.

06Orçamento

Marque o que interessa. Respondemos com escopo e preço.

Pode marcar mais de um. Se ainda não souber exatamente do que precisa, descreva o problema — a primeira conversa serve justamente para isso.

Serviços de interesse

Ao enviar, você concorda com o tratamento dos seus dados conforme a nossa Política de Privacidade. Não usamos os dados deste formulário para outra finalidade.