Saltar para o conteúdo

Vigilbase OSEm pré-visualização

Só os alertas que precisam de uma pessoa chegam à sua equipa.

O Vigil, o nosso agente de IA, analisa todos os alertas das ferramentas de segurança que já paga. Nada muda no seu ambiente até a sua equipa aprovar a correção.

14 dias de OS 25 sem cartão e, depois, OS Free enquanto o usar.

os.vigilbase.com/contosoDados de exemplo

Visão geral

Precisa de si

Fila de aprovação1 a aguardar a sua decisão
Casos prioritários3 abertos

Sinais · últimas 24 horas

45,976eventos+6.2%vs. período anterior
Conclusões de gravidade alta/crítica21 ainda abertos

Menos ruído para a sua equipa. Uma resposta clara para cada alerta.

  1. Saiba apenas o que precisa de si

    O Vigil analisa cada alerta e classifica-o. Os que precisam de uma pessoa são escalados com uma pergunta clara a responder. Os restantes são resumidos para os ler quando lhe for conveniente.

  2. Veja porquê, não apenas o quê

    Cada veredicto cita os inícios de sessão, alterações e eventos que o Vigil leu nas suas próprias ferramentas. Se o Vigil não conseguir sustentar um veredicto com provas, o caso passa para uma pessoa.

  3. Corrija e saiba que resultou

    O Vigil propõe a correção com a alteração exata que vai fazer. Alguém da sua equipa aprova-a e inicia sessão novamente, a correção é executada e verificamos o resultado.

De um sinal a uma correção verificada, numa só página

É assim que se lê um caso no Vigilbase OS. Cada passo fica registado, desde o primeiro sinal até à verificação após a correção.

  1. Chega um sinal

    Uma deteção é acionada nos registos de uma das suas ferramentas ligadas.

  2. O Vigil investiga

    Reúne inícios de sessão, alterações e eventos relacionados das suas outras ferramentas.

  3. Um veredicto com provas

    Benigno, manter sob observação, exposição conhecida ou precisa de uma pessoa. Cada um cita o que foi lido.

  4. Aprova a correção

    Veja primeiro a alteração exata. Para aprovar, tem de iniciar sessão novamente.

  5. O resultado é verificado

    Depois de a correção ser executada, confirmamos que resultou e guardamos o registo.

AltoT1114.003Resolvido

Regra da caixa de correio reencaminha emails para fora da empresa

Provas

  • Microsoft Entra IDInício de sessão de risco a partir de uma rede desconhecida
  • Microsoft 365Nova regra da caixa de correio: reencaminhar todos os emails para um endereço externo
  • Microsoft 365Sem regras de reencaminhamento anteriores nesta caixa de correio

Veredicto do Vigil

Precisa de uma pessoa0% de confiança

Foi criada na caixa de correio da Dana uma regra que reencaminha todos os emails para um endereço externo, pouco depois de um início de sessão a partir de uma rede desconhecida.

O Vigil precisa da sua resposta

A Dana configurou o reencaminhamento para um endereço pessoal?

Correção proposta

  • Remover a regra de reencaminhamento
  • Revogar as sessões da Dana

Verificado após a correção

A regra foi removida e as sessões da Dana foram revogadas.

Funciona com as ferramentas que já paga

Ligue cada conta uma vez, com um início de sessão ou uma chave de API. O OS lê os registos de segurança e as definições de que precisa, e cada ferramenta que liga conta da mesma forma no seu plano.

  • Microsoft Entra IDInícios de sessão, MFA e alterações de administração
  • Google WorkspaceInícios de sessão, MFA e alterações de administração
  • OktaInícios de sessão, MFA e alterações de administração
  • Cisco DuoInícios de sessão, MFA e alterações de administração
  • 1PasswordInícios de sessão, MFA e alterações de administração
  • AWSRegistos de auditoria, chaves e exposição
  • Google CloudRegistos de auditoria, chaves e exposição
  • AzureRegistos de auditoria, chaves e exposição
  • CloudflareTráfego bloqueado e alterações de regras
  • FortiGateTráfego bloqueado e alterações de regras
  • Palo Alto NetworksTráfego bloqueado e alterações de regras
  • UniFiTráfego bloqueado e alterações de regras
  • CrowdStrike FalconAlertas de dispositivos e falhas de proteção
  • SentinelOneAlertas de dispositivos e falhas de proteção
  • Microsoft DefenderAlertas de dispositivos e falhas de proteção

E mais a serem adicionadas todos os dias. Não encontra a sua ferramenta? Diga-nos o que usa. Fale connosco

Deteções que sabem como os ataques se manifestam nas suas ferramentas

As deteções e pesquisas de ameaças são executadas nos registos de cada ferramenta que liga, mapeadas para o MITRE ATT&CK. Tudo o que assinalam torna-se um caso para o Vigil.

Contas e inícios de sessão

  • Viagem impossível
  • Inícios de sessão falhados, seguidos de um com êxito
  • MFA removida
  • Conta privilegiada sem MFA
  • Acesso de ex-colaborador não removido

E-mail

  • Emails reencaminhados para fora da empresa
  • Regra da caixa de correio oculta ou reencaminha emails
  • Delegação de caixa de correio concedida
  • Autorização OAuth suspeita

Cloud e código

  • Conta root utilizada
  • Registo de auditoria desativado
  • Armazenamento tornado público
  • Repositório tornado público
  • Proteção de branch enfraquecida

Edge e dispositivos

  • Pico de pedidos bloqueados
  • IP abusivo deixado passar
  • Falha na proteção de endpoints
  • Dispositivo comprometido

Pesquise um ano de histórico de segurança num só lugar

As suas ferramentas guardam os registos em sítios diferentes e durante períodos diferentes. O OS guarda-os juntos, para que uma investigação nunca pare no limite de uma ferramenta.

13 meses de histórico de segurança

Alertas, inícios de sessão, alterações de administração e configuração, e provas, em todos os planos pagos.

Pesquise cada linha de registo

Nos planos pagos, os registos completos ficam pesquisáveis durante 30 dias, com visualização em tempo real e pesquisas guardadas.

Pergunte ao Vigil sobre os seus dados

Pergunte em linguagem simples a partir de qualquer início de sessão, dispositivo ou evento, e o Vigil responde com fontes.

Dashboards para cada ferramenta

Dashboards integrados para cada ferramenta que liga, e os seus próprios quando precisar.

Preço pelas ferramentas que liga, não por utilizador

Todos os planos têm utilizadores ilimitados. Os planos pagos executam correções aprovadas e guardam 13 meses de histórico de segurança.

  • OS Free0 US$por mês2 ferramentas5 GB de registos por mês
    • 10 investigações aprofundadas pelo Vigil por mês
    • Registos completos durante 7 dias, histórico de segurança durante 90 dias
    • Veja a correção completa de cada problema
    Comece grátis
  • OS 5500 US$por mês5 ferramentas15 GB de registos por mês
    • 100 investigações aprofundadas pelo Vigil por mês
    • Registos completos durante 30 dias, histórico de segurança durante 13 meses
    • Execute correções aprovadas e confirme que resultaram
    Começar agora
  • OS 10Recomendado1500 US$por mês10 ferramentas50 GB de registos por mês
    • 300 investigações aprofundadas pelo Vigil por mês
    • Registos completos durante 30 dias, histórico de segurança durante 13 meses
    • Execute correções aprovadas e confirme que resultaram
    Começar agora
  • OS 254000 US$por mês25 ferramentas300 GB de registos por mês
    • 1000 investigações aprofundadas pelo Vigil por mês
    • Registos completos durante 30 dias, histórico de segurança durante 13 meses
    • Execute correções aprovadas e confirme que resultaram
    Começar agora
  • OS EnterpriseFale connoscoMais de 25 ferramentasÂmbito definido por contrato
    • Analistas da Vigilbase a pedido
    • Opções de SLA 24/7: Core, Priority ou Critical
    • Order Form, faturação e termos de segurança personalizados
    Fale connosco

Com a faturação anual, dois meses são grátis. Acima do seu plano, cada GB adicional de dados de registo custa 5 US$ e cada ferramenta adicional custa 200 US$ por mês.

Comparar planos

O seu ambiente, as suas decisões

  • Nada é executado sem aprovação

    O Vigil propõe. Uma pessoa da sua equipa aprova cada correção e inicia sessão novamente antes de ser executada.

  • Cada ação fica registada

    Um registo de atividade guarda o que o Vigil e cada utilizador fizeram, e porquê.

  • ISO 27001 e SOC 2 Type 2

    A Vigilbase está em conformidade com a ISO 27001 e o SOC 2 Type 2.

Enterprise, parceiros e serviços geridos

Para mais de 25 ferramentas, para ter os nossos analistas ao lado do Vigil ou para comprar através de um parceiro, acordamos consigo o âmbito.

Fale connosco

Perguntas sobre o Vigilbase OS

O que é que o Vigilbase OS substitui?

Funciona por cima das ferramentas de segurança que já tem. Não precisa de as substituir nem de ter primeiro um SIEM: o OS recolhe os registos de segurança de cada ferramenta que liga, executa deteções sobre eles e entrega cada alerta ao Vigil.

Quanto custa o Vigilbase OS?

O OS Free custa 0 US$ por mês para 2 ferramentas. O OS 5 custa 500 US$ por mês, o OS 10 custa 1500 US$ e o OS 25 custa 4000 US$, para 5, 10 e 25 ferramentas. Todos os planos têm utilizadores ilimitados, a faturação anual dá-lhe dois meses grátis e o preço do OS Enterprise é definido por contrato.

Com que ferramentas funciona o Vigilbase OS?

Fornecedores de identidade como o Microsoft Entra ID, o Google Workspace e o Okta; contas cloud na AWS, Google Cloud e Azure; Cloudflare e firewalls; ferramentas de endpoint como o CrowdStrike, o SentinelOne e o Microsoft Defender; segurança de email; GitHub, Slack e sistemas de RH; e SIEM como o Splunk e o Microsoft Sentinel.

O Vigil altera alguma coisa por iniciativa própria?

Não. O Vigil investiga e propõe uma correção com a alteração exata que vai fazer. Uma pessoa da sua equipa aprova-a e inicia sessão novamente antes de ser executada. No OS Free vê a correção completa e aplica-a por si.

Quem responde quando o Vigil escala?

A sua equipa. O Vigil escala os alertas que precisam de uma pessoa, com as provas e uma pergunta clara a responder. No OS Enterprise, os nossos analistas podem responder ao lado do Vigil.

Como começamos?

Crie um espaço de trabalho e ligue a sua primeira ferramenta. Cada novo espaço de trabalho tem 14 dias de OS 25 sem cartão, e medimos a sua utilização durante o teste para que veja que plano se adequa.

O Vigilbase OS está pronto para produção?

O Vigilbase OS está em pré-visualização. Já funciona em produção, e continuamos a adicionar ferramentas e a alargar o que o Vigil consegue fazer. Diga-nos do que precisa e dizemos-lhe o que já está pronto para si.

Veja os seus próprios alertas classificados pelo Vigil

Comece grátis e ligue a sua primeira ferramenta. Cada novo espaço de trabalho tem 14 dias de OS 25, sem cartão.