A maioria dos incidentes em nuvem não vem de ataque sofisticado. Vem de configuração errada, acesso esquecido e log que ninguém olha.
Em 22 horas técnicas, mapeamos identidade, exposição, dados, auditoria e continuidade do seu ambiente — e devolvemos um plano de ação que prioriza risco, não opinião.
Cada conta sem MFA, bucket exposto ou log desligado é uma porta aberta que ninguém fechou — e que só aparece no pior momento. O assessment transforma esse risco invisível em um plano objetivo.
Chaves antigas, usuários sem MFA, permissões amplas demais e a conta root sem proteção. A maior parte das invasões em nuvem entra por identidade, não por exploit.
Security groups abertos para 0.0.0.0/0, bancos com IP público, storage acessível sem querer. Você não vê — mas o scanner do atacante vê.
Em ambientes com dado de saúde, segurança deixa de ser técnica e vira LGPD. Vazamento não é só prejuízo: é notificação à ANPD, multa e reputação.
O assessment é uma avaliação read-only. Não alteramos nada no seu ambiente — analisamos a configuração, identificamos risco e entregamos o caminho. Acesso só acontece com regra clara e formalizada.
Acesso formalizado via contrato é condição — não exceção. Por se tratar de ambiente que pode conter dado sensível, seguimos o princípio do menor privilégio do início ao fim.
A trilha segue os domínios do AWS Well-Architected Security Pillar, ancorada em CIS AWS Foundations Benchmark, NIST CSF e LGPD.
Inventário de contas, regiões, serviços ativos e recursos. Mapa do que existe — base de tudo.
OrganizationsResource ExplorerTag EditorTrusted AdvisorComo o ambiente está desenhado: contas, VPCs, isolamento, multi-AZ e aderência ao Well-Architected.
Well-ArchitectedVPC designControl TowerConta root, MFA, políticas IAM, chaves de acesso, menor privilégio e federação. A frente mais crítica.
IAMIAM Identity CenterAccess AnalyzerMFASecurity groups, NACLs, recursos com IP público, superfície exposta à internet e segmentação.
VPCSecurity GroupsWAFELBBuckets públicos, criptografia at-rest, gestão de chaves e proteção dos dados em repouso.
S3 Block PublicKMSEBS / RDS EncryptMacieCloudTrail multi-região, AWS Config, detecção de ameaças e rastreabilidade para forense e compliance.
CloudTrailConfigGuardDutySecurity HubCobertura de backup, retenção, cópia cross-region e postura de RPO/RTO frente ao risco do negócio.
AWS BackupRDS SnapshotsCross-Region CopyCada achado ganha severidade, impacto e esforço. Matriz de risco mapeada a CIS, NIST CSF e LGPD.
CIS BenchmarkNIST CSFLGPDProdução do relatório executivo e técnico, com plano de ação priorizado e pronto para decisão.
Relatório ExecutivoRelatório TécnicoSessão com a liderança: o que encontramos, o que prioriza e qual o próximo passo de elevação.
ReadoutPlano de açãoVerificamos uso da conta root, MFA em todos os usuários, idade de chaves de acesso, políticas amplas demais, contas órfãs e aderência ao menor privilégio. Federação e SSO entram quando existem.
Inventário de portas e regras abertas, recursos internet-facing, bancos com endpoint público, ausência de WAF e falta de segmentação entre camadas. O que o mundo lá fora consegue alcançar.
Bloqueio de acesso público em S3, criptografia at-rest (KMS) em volumes, bancos e snapshots, gestão de chaves e classificação de dado sensível — base direta para conformidade LGPD.
CloudTrail habilitado, multi-região e com integridade; AWS Config registrando mudança; GuardDuty ativo; e se há alguém — ou algo — efetivamente olhando os alertas.
O que está protegido, com qual retenção, se há cópia fora da região e qual o tempo real de recuperação. Backup que ninguém testou é esperança, não plano.
| Atividade | Horas |
|---|---|
| Levantamento de ambiente | 3h |
| Análise de arquitetura | 2h |
| Análise de identidade e acesso | 3h |
| Análise de rede e exposição | 3h |
| Análise de dados e armazenamento | 3h |
| Análise de logs e auditoria | 2h |
| Análise de backup e continuidade | 2h |
| Consolidação e análise de riscos | 2h |
| Elaboração de relatório | 2h |
| Apresentação executiva | 1h |
| Total estimado | 22h |
Formalização, provisionamento do acesso read-only e inventário do ambiente.
IAM, conta root, MFA, desenho do ambiente e superfície de exposição.
Criptografia, buckets, CloudTrail/Config, GuardDuty e cobertura de backup.
Consolidação dos achados, matriz de risco e produção dos relatórios.
Readout com a liderança e alinhamento dos próximos passos.
Com o plano de ação em mãos, desenhamos a execução e elevamos o nível de segurança do ambiente — no seu ritmo, com escopo definido.
Diagnóstico point-in-time das 10 frentes, com plano de ação priorizado.
Roadmap de remediação baseado no plano de ação: quick wins primeiro, estruturais depois.
Execução das correções: IAM, exposição, criptografia, logging e backup ajustados.
SOC/NOC, monitoramento e melhoria contínua para a postura não regredir com o tempo.
Não somos só integradora. Somos a squad de cloud e cibersegurança que entra junto com o seu time — do diagnóstico à operação 24×7.
Não. O assessment é uma avaliação somente-leitura. Analisamos a configuração e identificamos riscos, sem aplicar nenhuma mudança. Qualquer correção é uma fase posterior, com escopo e aprovação próprios.
Antes de qualquer acesso, assinamos NDA e termo de acesso definindo escopo, janela e finalidade. Você provisiona um perfil IAM somente-leitura, dedicado e temporário, revogado ao fim do trabalho. Sem chave compartilhada e sem acesso permanente.
Não para o escopo descrito. O valor cobre a execução completa pelo time 7IT&Co. e todos os entregáveis. Só haveria custo adicional se você solicitar a atuação de um terceiro específico (ex.: especialista externo), e nesse caso ele entra como item separado e condicional na proposta — nunca embutido.
As 22h pressupõem um ambiente enxuto (conta única ou poucas contas). Se houver múltiplas contas ou muitos workloads, revisamos o sizing antes de iniciar e ajustamos escopo e horas de forma transparente — você sabe o valor final antes de aprovar.
Três entregáveis e uma apresentação executiva: relatório executivo (para a liderança), relatório técnico (achado a achado, com evidência) e plano de ação priorizado por risco. Você sai sabendo exatamente onde está exposto e o que fazer primeiro.
Serve como base sólida. Avaliamos criptografia, controle de acesso, exposição de dados e rastreabilidade — pilares diretos da proteção de dados pessoais. O relatório aponta as lacunas que representam risco regulatório, especialmente relevantes em ambientes com dado sensível.
Aprovou o escopo? Em até 5 dias úteis após o início você terá um retrato completo da sua postura de segurança e um plano para agir.
Quero avançar com o assessment