Manifesto
Indene, a sua equipe de cibersegurança.
A Indene existe para acabar com a segurança inferida: nenhuma organização deveria concluir que está protegida a partir da existência do controle, em vez do funcionamento dele.
O problema
Mais ferramentas do que nunca e menos resposta do que nunca.
O scanner sabe um pedaço, o EDR sabe outro, o backup sabe um terceiro. A avaliação de maturidade vive numa planilha que envelhece sem aviso. O pentest termina num PDF que nunca encosta na nota do controle. Três verdades sobre a mesma empresa, que nunca se encontram, e ninguém responde ao conselho quanto isso custa e o que muda se ele aprovar.
O que é
A sua equipe de cibersegurança, sem precisar contratar uma. Plataforma própria, serviços e especialistas de IA coordenados pela Aegis, uma gerente que presta contas: a Indene identifica o que expõe a empresa, corrige com a TI dela, prova o que foi feito e coloca o risco em reais para quem decide.
O que fazemos
Três entradas, um ponto de encontro: o controle.
Estado real
Conectores por API nas ferramentas de cibersegurança, infraestrutura e nuvem que a empresa já opera. O que não tem conector entra por cadastro, com o mesmo rigor.
Maturidade do processo
Avaliação de desenho e de efetividade, notas separadas, evidência anexada. É ferramenta de trabalho de consultoria, não questionário.
Teste ofensivo
Pentest e red team ligados ao mesmo controle pela técnica exercitada e pela etapa da cadeia de ataque.
O conector diz que o controle existe e está de pé. A avaliação diz se ele está bem desenhado. O teste diz se ele aguenta. O controle é onde os três se encontram, e é por isso que ele é a unidade do produto.
O que sai
Exposição por cenário, sempre como faixa.
Melhor caso, onde a empresa está hoje, e pior caso com a recorrência declarada. Ao lado de todo número, a confiança, que não é opinião sobre o modelo: é quanta prova sustenta a cadeia daquele cenário. Cada ação mostra a perda que evita, em faixa, e a declaração de aplicabilidade sai por norma, sem repetir prova.
Por que não é copiável
- Quem avalia por questionário para no degrau documentado e não pode afirmar confiança nenhuma sobre o próprio número.
- Quem faz só pentest entrega achado sem processo.
- Quem faz só GRC entrega processo sem prova.
- Quem só conecta entrega painel.
A Indene é a junção, e a junção acontece no controle, não num relatório montado depois.
O que a Indene não é
Dizer o que não somos é parte do que somos.
Não é onde a operação acontece.
Chamado, mudança e ticket continuam nas ferramentas do cliente.
Não é mais um painel verde.
Não é checklist de conformidade.
Conformidade é consequência da prova.
Não é assurance independente onde a própria Indene desenhou o controle.
Não é ferramenta que fala só com técnico.
Se o executivo precisa de tradutor, a camada 3 falhou.
Como cobramos
Nunca por usuário, nunca por ativo conectado: conectar mais fontes aumenta a confiança do número, não a fatura.
Princípios
O que não negociamos.
Todo valor é faixa, nunca ponto único.
O símbolo é o princípio: uma barra de erro, não um ponto.
Nenhum número sem a confiança ao lado.
Nem em captura de tela.
Toda evidência tem origem, data e autor.
Declarado não é prova.
A IA propõe, a pessoa decide.
Nenhum snapshot sem aceite humano.
Uma palavra, um significado.
O mesmo termo na tela, no contrato e na conversa com o conselho.
Onde queremos chegar
Que o executivo responsável consiga, em uma tela, dizer o que sustenta a operação, o que já foi provado e o que falta, e que essa resposta seja aceita sem tradução pelo conselho, pelo regulador e pelo cliente dele.
Programa de design partner aberto: cinco vagas, condição de fundador. Indene vem do latim indemnis: que atravessou sem dano.
Indene Security
indene.io · contato@indene.io
Indene, a sua equipe de cibersegurança.