O que construímos até agora — e por que construímos desta forma
Este é o nosso ponto de partida — o "GROUND ZERO". Antes de avançarmos com as melhorias, vale a pena pausar para documentar o que já existe e por que cada escolha foi feita. Este é o primeiro post de um blog vivo que acompanhará cada atualização futura.
O problema: uma pequena empresa enfrenta quatro problemas separados
Uma pequena ou média empresa típica em Israel roda um punhado de computadores, talvez um servidor, e clientes com dados sensíveis — e enfrenta quatro necessidades distintas: suporte remoto, segurança, backup e gestão de senhas. O mercado resolve cada uma separadamente: uma ferramenta de controle remoto, um segundo fornecedor de EDR, uma terceira solução de backup e um quarto cofre — quatro assinaturas, quatro consoles, quatro contas para gerenciar.
E, além de tudo isso, Israel ganhou a Emenda 13 à Lei de Proteção da Privacidade (em vigor desde agosto de 2025): exigências de criptografia, controle de acesso, monitoramento e notificação de incidentes, respaldadas por multas e responsabilidade pessoal. Uma pequena empresa simplesmente não é feita para montar tudo isso por conta própria.
O que escolhemos: um produto, um agente, um painel único
Em vez de quatro produtos — uma única plataforma. Um agente que reside na máquina e unifica tudo numa única pontuação de 0–100 e num único relatório de conformidade:
- Controle remoto — vídeo criptografado, chat, gravações e um agente de IA que executa ações.
- Segurança de endpoint — monitoramento de ameaças, caça a malware, detecção de anomalias comportamentais (UEBA) e remediação automática.
- Backup à prova de ransomware — backup imutável que um atacante não consegue apagar, com testes de restauração automáticos.
- Cofre de senhas — segredos criptografados, isolados por cliente, com uma trilha de auditoria completa de cada revelação.
Por que desta forma — três princípios fundadores
1. As chaves permanecem com o cliente
Nós não guardamos os segredos do cliente. Uma credencial de conexão de nuvem ou de identidade permanece com o cliente como uma "referência", enquanto o segredo em si vive na máquina dele. Esta é uma garantia limitadora de responsabilidade que qualquer contador ou advogado entende de imediato: uma violação em nós não expõe seus dados.
2. Nativo em hebraico + Emenda 13
Nosso relatório de conformidade mapeia cada achado para os CIS Controls e, dali, para ISO 27001 / SOC 2 / Emenda 13 — em hebraico. Nenhum fornecedor global traduz a lei israelense para dentro do próprio produto.
3. Custo marginal ≈ zero
O trabalho pesado (varreduras de segurança, vídeo P2P) roda na máquina do cliente ou em motores open-source gratuitos — e não em computação cara de nossa parte. O resultado: margens de ~95%, e é isso que nos permite oferecer um preço que uma pequena empresa pode pagar.
Onde não jogamos — e isso é deliberado
Nós não entramos no espaço Enterprise: SIEM de escala massiva, SASE ou um SOC com uma equipe humana de analistas 24/7. É onde jogam CrowdStrike, SentinelOne, Palo Alto e Splunk. Nossa arena é a PME unificada — e ali detemos um ângulo que ninguém mais tem.
Como continuamos aprimorando isto — controle de qualidade contínuo
O "GROUND ZERO" não é uma linha de chegada, mas uma linha de partida. Cada capacidade é medida e melhora automaticamente: nosso varredor de código roda a cada commit, agentes de pesquisa mapeiam o campo continuamente, o relatório de conformidade se atualiza a cada mudança de estado num dispositivo, e uma verificação de auto-integridade confirma que todos os controles estão realmente vivos. Este blog documenta cada passo.
Este artigo descreve estratégia e arquitetura em nível de princípio. Ele não revela chaves, segredos ou detalhes de implementação que poderiam ajudar um atacante.
← Todos os posts