Pedir acesso
● Acesso por convite · Monitorização externa de cibersegurança

O que a Internet vê da sua empresa, vigiado todos os dias.

A ShieldWare é um serviço de monitorização diária de cibersegurança para pequenas e médias empresas sem equipa de segurança. Encontra os sites, servidores de email e outros subdomínios do seu domínio, verifica todos os dias a segurança do email, dos sites e dos certificados, e explica em linguagem simples o que mudou e o que corrigir primeiro.

Pedir acesso → Ver como funciona
Próxima avaliação--:--:--
Subdomínios14
Pontuação73 / 100
● O que mudou · demonstraçãoexemplo.pt · esta semana
  • Novo ativo descobertoadmin-antigo.exemplo.ptRever
  • Proteção DMARC reforçadap=none → p=rejectResolvido
  • Certificado a expirarvpn.exemplo.pt · 21 diasAtenção
  • Regressãowww.exemplo.pt · HSTS removidoBaixa
Como funciona

Um domínio verificado. Vigiado todos os dias.

Não há nada para instalar nem configurar nos seus computadores. Confirma uma vez que o domínio é seu e a ShieldWare faz o resto a partir do exterior, todos os dias.

  1. Passo 1 de 4 · Verificar o domínio

    Confirme que o domínio é seu

    Acrescente uma linha às definições do seu domínio. Quem gere o seu site ou o seu email pode fazê-lo por si.

    Nada é verificado antes deste passo. A ShieldWare volta a confirmar essa linha a cada 6 horas.

  2. Passo 2 de 4 · Descobrir a Pegada Digital

    Veja tudo o que tem online

    Sites, servidores de email e sites de teste esquecidos no seu domínio, encontrados em fontes públicas.

    Fontes: registos públicos de certificados, DNS e ligações no seu próprio site.

  3. Passo 3 de 4 · Monitorizar a segurança

    Verificado todos os dias, a partir de fora

    Todos os dias a ShieldWare verifica a proteção do seu email, os seus sites e os seus certificados. Nunca entra em nenhum sistema nem tenta invadir nada.

    13 regras de email · 19 regras web · verificações passivas ou de baixo impacto

  4. Passo 4 de 4 · Ver o que mudou

    Saiba o que corrigir primeiro

    Quando algo muda, recebe um email em linguagem simples, com a correção. A alteração mais urgente aparece sempre no topo.

    Todas as alterações ficam também guardadas no seu histórico.

O que a ShieldWare verifica

Seis sistemas. Uma só visão.

A ShieldWare reúne sinais de segurança relacionados, explica o impacto no negócio e torna claro o próximo passo.

Descobrir

Pegada Digital

Encontre subdomínios conhecidos, novos ou esquecidos no seu domínio verificado e indique quais reconhece.

Registos de certificadosDNSLigações do site
Proteger

Segurança do email

Avalie SPF, DKIM, DMARC, MTA-STS, TLS-RPT e STARTTLS nos seus servidores de email, com a evidência que sustenta cada resultado.

SPFDKIMDMARCMTA-STSTLS-RPTSTARTTLS
Avaliar

Web e infraestrutura

Verifique HTTPS, versões de TLS, cabeçalhos de segurança e conteúdo inseguro nas páginas, e identifique tecnologias como WordPress ou Cloudflare, sem tentar explorar sistemas.

HTTPSHSTSTLSCabeçalhosFicheiros expostos
Vigiar

Monitorização de certificados

Detete certificados a expirar, certificados recém-emitidos e os nomes que cobrem.

ValidadeNovas emissõesNomes cobertos
Compreender

O que mudou

Veja todos os dias novos ativos, regressões, problemas resolvidos e alterações da pontuação, com alertas por email para o que importa.

Novos ativosRegressõesResolvidos
Agir

Problemas e correção

Perceba porque é importante, consulte a evidência e siga passos práticos para corrigir cada problema.

Ver exemplos →
Um problema que pode resolver

Cada problema, em linguagem simples.

Escolha um problema desta demonstração. Cada um abre como uma página do seu relatório privado: o que significa, porque importa, a evidência e como corrigir.

ShieldWareRelatório de segurança externa
Demonstração · exemplo.pt
CríticaConfirmado−35 pontos

A configuração de implementação ou uma cópia de segurança da base de dados pode ser descarregada publicamente

staging.exemplo.pt · W-EXPOSE-02 · detetado hoje

Em linguagem simplesUm ficheiro com palavras-passe ou dados está aberto a qualquer pessoa na Internet.

Porque importa
Quem encontrar este ficheiro pode ler o que contém. Os ficheiros de configuração têm muitas vezes palavras-passe da base de dados e chaves de API, e uma cópia de segurança pode ter dados de clientes.
Como corrigir
Retire hoje o ficheiro da pasta pública do site e depois altere todas as palavras-passe e chaves que ele continha. Bloqueie no servidor web o acesso a caminhos de cópias de segurança e de configuração.
Evidência
GET https://staging.exemplo.pt/.env
→ 200 OK · text/plain · 1.4 KB
detetado hoje às 09:04
Como a ShieldWare confirma a correção
A próxima avaliação diária pede o mesmo caminho. Quando o ficheiro deixar de estar disponível, o problema passa a Resolvido. Alterar as palavras-passe e chaves expostas continua a ser consigo.
Porquê a ShieldWare

Visibilidade séria. Sem complexidade.

  • Regra 1

    Domínios verificados

    A autorização é confirmada antes de qualquer monitorização.

  • Regra 2

    Baixo impacto por defeito

    Verificações passivas e cuidadosamente limitadas, nunca exploração autónoma.

  • Regra 3

    Problemas com evidência

    As conclusões importantes incluem as observações que as sustentam e o grau de confiança.

  • Regra 4

    Próximos passos claros

    Primeiro o contexto de negócio, com detalhe técnico disponível quando necessário.

A ShieldWare foi pensada para proprietários, CTO, responsáveis de IT, equipas de operações e prestadores de serviços que assumem a segurança sem disporem de uma grande equipa especializada.

Serve organizações em qualquer país, em inglês e português, com os seus dados alojados na União Europeia.

A seguir

No plano de desenvolvimento.

A ShieldWare já está disponível com as capacidades acima. Estas são as próximas no plano de desenvolvimento e não fazem parte dos planos atuais.

  • Planeado

    Privacidade e conformidade

    Sinais de privacidade observáveis, preparação estruturada e evidência. Não é aconselhamento jurídico nem certificação.

  • Planeado

    Inteligência de vulnerabilidades

    Evidência tecnológica credível relacionada com vulnerabilidades conhecidas e dados de exploração ativa.

  • Planeado

    Proteção da marca

    Monitorização, sustentada por evidência, de domínios suspeitos que imitem a sua marca.

  • Planeado

    Inteligência de exposição

    Monitorização autorizada de credenciais e fugas de dados da empresa.

Perguntas

O que é. O que não é.

O que verifica a ShieldWare?

Todos os dias verifica a segurança do email do seu domínio (SPF, DKIM, DMARC, MTA-STS, TLS-RPT e STARTTLS), dos seus sites (HTTPS, versões de TLS, cabeçalhos de segurança, cookies e ficheiros expostos como .git ou .env) e dos seus certificados (validade e certificados novos). Encontra também os subdomínios públicos do seu domínio e avisa quando aparece um novo.

Precisamos de uma equipa dedicada de cibersegurança?

Não. A ShieldWare foi pensada para dar prioridades claras a proprietários, responsáveis técnicos e pequenas equipas de IT, sem exigir experiência de segurança empresarial.

É preciso instalar alguma coisa?

Não. A ShieldWare trabalha a partir de fora, com o que está visível publicamente na Internet. Só precisa de adicionar um registo DNS TXT para provar que o domínio é seu, e nada é verificado antes disso.

A ShieldWare é um serviço de testes de intrusão?

Não. A ShieldWare concentra-se na visibilidade externa diária através de verificações passivas ou de baixo impacto. Não explora sistemas de forma autónoma nem substitui um teste de intrusão autorizado.

Quanto custa a ShieldWare?

A ShieldWare Base custa 99 € por mês para 1 domínio e 10 subdomínios monitorizados. A ShieldWare Plus custa 249 € por mês para 3 domínios e 30 subdomínios monitorizados. Aos preços acresce IVA, todos os planos fazem todas as verificações todos os dias, e empresas com mais domínios têm um preço à medida.

A ShieldWare certifica conformidade com o RGPD, NIS2 ou ISO?

Não. Futuras capacidades de Privacidade e conformidade poderão identificar sinais observáveis e organizar evidência, mas verificações automáticas não constituem aconselhamento jurídico nem certificação.

Porque é importante verificar a empresa?

A verificação ajuda a proteger terceiros contra monitorização não autorizada e permite verificações mais aprofundadas apenas quando o cliente demonstrou a sua autoridade.

Preços

As mesmas verificações. Em todos os planos.

Todos os planos fazem todas as verificações, todos os dias. Diferem apenas no que cobrem.

Por mês, mais IVA ShieldWare Base Comece aqui99 €por mês ShieldWare Plus249 €por mês PersonalizadoFale connoscoPara empresas com mais domínios
Domínios 13Mais de 3
Subdomínios monitorizados 1030Mais de 30
Membros 310À medida
Relatórios por mês 14À medida
Avaliações a pedido por mês 1030À medida
Pedir acesso Pedir acesso Contacte-nos

Monitorização diária, todas as verificações, alertas por email e verificação em dois passos em todos os planos.

Sem cobranças extra automáticas. Quando atinge um limite, a ShieldWare avisa-o e nada é cobrado.

Mensal. Cancele quando quiser e mantenha acesso só de leitura ao seu histórico durante 30 dias.

Pedir acesso

Veja o que a Internet vê da sua empresa.

A ShieldWare está a abrir por convite. Fale-nos da sua empresa e do que precisa de monitorizar. Vamos responder a partir de [email protected].