ValidMost Valid Project

Valid Cybersecurity

A confiança que protege identidades. Agora protege toda a sua empresa.

Da identidade à infraestrutura, a Valid amplia sua experiência em segurança para proteger aplicações, nuvem, código, certificados, fornecedores e ativos digitais. Tudo em uma plataforma integrada.

Conheça a plataformaVer soluções
0:00
0:00

Veja a plataforma consolidando risco de nove módulos em tempo real.

9
módulos integrados
1
login único para todos
315
checks de postura em nuvem
4
nuvens auditadas
  • Google Cloud
  • AWS
  • Azure
  • Oracle Cloud

O GCP é a referência de paridade, com 14 famílias de controles e 87 checks. As demais nuvens cobrem as famílias críticas equivalentes.

Os módulos

Cada disciplina tem um módulo. Todos falam a mesma língua.

Você habilita só o que precisa. Os módulos compartilham identidade, empresa e permissões, então o dado de um alimenta a visão do outro.

  • ASM

    Attack Surface Management

    Mapeia e monitora sua superfície de ataque externa: ativos expostos, SSL/TLS e o que aparece para a internet sem você saber.

  • CSPM

    Cloud Security Posture Management

    Postura e compliance em GCP, AWS, Azure e Oracle Cloud, com 315 checks e detecção de caminhos de ataque entre recursos.

  • PA

    Pentest Automation

    Pentest automatizado e contínuo: descobre, triagem e reteste, sem esperar a janela anual.

  • SAST

    Static Application Security Testing

    Análise estática de código-fonte com taint analysis e baixa taxa de falso positivo, por repositório e por nota.

  • DIA

    Digital Intelligent Assistant

    Autoavaliação de conformidade e automação de formulários: GRC e LGPD sem planilha solta.

  • FA

    Firewall Rule Auditor

    Auditoria de regras de firewall com IA local: shadowing, regras órfãs e conformidade, sem enviar sua config para fora.

  • TPCRM

    Third-Party Cyber Risk Management

    Risco cibernético de terceiros: questionários, evidências e score por fornecedor, com histórico de variação.

  • TC

    Threat Consciousness

    Treinamento e simulação de phishing, com cobertura por área e taxa de clique acompanhada campanha a campanha.

  • GCD

    Automated Certificate Discovery

    Descoberta e inventário de certificados TLS: o que expira, o que já expirou e o que está servido sobre TLS obsoleto.

Como funciona

Do ativo exposto até o número que vai para o board.

Cada módulo resolve um problema concreto. Juntos, viram uma leitura só de risco, a mesma que o CISO leva para a diretoria.

Visão consolidada

O painel que responde “como estamos?” em dez segundos

Score de risco global, exposição financeira, incidentes abertos e cobertura de controles, alimentados pelos módulos que você habilitou, sem ninguém consolidar planilha na sexta-feira.

  • Risco global com tendência

    Um score de 0 a 100 com variação em 30 dias, para você mostrar direção e não só fotografia.

  • Incidentes e cobertura lado a lado

    O que está pegando fogo agora e quanto da sua superfície está de fato sob monitoramento.

  • Modo wallboard

    A mesma leitura em tela cheia, para o telão do SOC ou da sala da diretoria.

ASMCSPMPASASTTPCRM
Painel consolidado do CISO com score de risco global, exposição financeira e incidentes ativos
  • ASMAttack Surface Management
  • GCDAutomated Certificate Discovery

O que a internet vê de você, antes que alguém use isso

Descoberta contínua de ativos externos e inventário de certificados TLS com prazo de expiração. A superfície muda toda semana; o monitoramento acompanha.

  • Descoberta contínua

    Ativos novos aparecem no inventário sem alguém precisar cadastrar à mão.

  • Certificados antes do vencimento

    Expiração, hostname inválido e TLS obsoleto sinalizados com dias de antecedência.

  • Wildcard, autoassinado e nível de validação

    Cada certificado classificado por tipo, emissor e versão de TLS negociada.

ASMGCD
Tela de certificados do ASM: inventário de TLS por domínio monitorado, com emissor, prazo de expiração, nível de validação e versão de TLS
  • PAPentest Automation

Pentest que roda quando o ativo muda, não quando o contrato permite

A janela anual de pentest deixa onze meses de exposição sem verificação. O PA executa a varredura sobre o que o ASM descobriu, pontua cada achado por severidade e CVSS e mantém o histórico para você provar o que foi corrigido.

  • Achado com evidência e CVE

    Cada item traz ferramenta, CVSS, alvo exato e a recomendação de correção.

  • Ciclo de vida, não foto

    Aberto, reteste e resolvido, com data de detecção e contagem de reincidência.

  • Governança de autorização

    Cada execução tem alvo aprovado e trilha de quem autorizou o quê.

PA
Dashboard do PA: rating consolidado com nota, exposição por severidade, atividade de scans nos últimos sete dias e ranking dos alvos mais expostos
PA
Tela de vulnerabilidades do PA: findings por severidade com CVE, CVSS, alvo, ferramenta e data de detecção
  • CSPMCloud Security Posture Management

Não é a misconfiguração isolada. É o caminho que ela abre.

Uma porta aberta sozinha é ruído. Uma porta aberta que leva a uma escalada de IAM que chega no banco de dados é um incidente esperando acontecer. O CSPM encadeia os saltos e mostra o caminho inteiro.

  • Caminhos de ataque encadeados

    Da exposição externa até o recurso crítico, salto a salto, com severidade no caminho todo.

  • 315 checks em quatro nuvens

    O GCP é a referência de paridade, com 14 famílias e 87 checks. AWS, Azure e Oracle Cloud cobrem as famílias críticas equivalentes.

  • Priorização por alcance

    O que dá acesso ao dado sensível sobe na fila. O resto espera.

Nuvens auditadas
  • Google Cloud87
  • AWS84
  • Azure72
  • Oracle Cloud72
CSPM
Tela de Attack Paths do CSPM: cadeias de exposição da internet até o recurso, com explorabilidade e findings ligados a cada caminho
  • FAFirewall Rule Auditor

A regra de firewall que ninguém remove há três anos

Toda base de regras acumula any/any temporário, protocolo em texto claro e regra que ninguém usa mais. O FA avalia a postura do firewall e classifica cada regra por criticidade, com parecer e recomendação por firewall e por área de negócio, para o analista decidir o que fica, o que muda e o que sai.

  • Parecer por regra, não lista crua

    Cada regra recebe status técnico, criticidade de 1 a 5 e o que fazer a respeito.

  • Regras obsoletas com zero hit

    Candidatas a limpeza identificadas pelo contador de uso do próprio equipamento.

  • Risco aceito com prazo

    Exceção precisa de justificativa, aprovação e data de expiração, e continua contando como risco aberto.

FA
Painel do FA: nota de risco consolidada, regras auditadas por status, regras obsoletas e exposição por área de negócio
  • TPCRMThird-Party Cyber Risk Management
  • SASTStatic Application Security Testing
  • TCThreat Consciousness

O risco que entra pela porta dos outros

Fornecedor comprometido, dependência vulnerável no seu código e colaborador que clica: três vetores que não aparecem em varredura de perímetro. Cada um tem seu módulo, todos entram no mesmo score.

  • Fornecedores com score e histórico

    Quem subiu, quem desceu e quem parou de responder ao questionário.

  • Código por nota, não por lista

    Cada repositório recebe uma nota de A a F, para priorizar refatoração com critério.

  • Phishing medido, não presumido

    Taxa de clique por área e por campanha, com cobertura de treinamento acompanhada.

TPCRMSASTTC
Painel de análise de código com percentual de cobertura e notas de A a F por repositório

Quantificação financeira

Risco em reais, não em vermelho e amarelo

Severidade alta não aprova orçamento. A plataforma traduz exposição técnica em perda anual esperada pela metodologia FAIR, e compara com o benchmark de mercado, para a conversa com o board sair do adjetivo e ir para o número.

Painel de exposição FAIR do CISO: perda anual esperada de R$ 4,8M, exposição própria de R$ 3,2M contra média IBM Brasil 2024 de R$ 3,9M e probabilidade de evento material de 34% ao ano

Valores ilustrativos. O benchmark de referência é o IBM Cost of a Data Breach 2024; sua exposição é calculada sobre os dados dos módulos habilitados.

A plataforma

Um módulo é uma ferramenta. Nove módulos precisam de plataforma.

O que faz os módulos funcionarem juntos não é integração ponto a ponto, e sim uma base compartilhada de identidade, permissão e operação.

  • Login único

    Uma autenticação para todos os módulos. O usuário troca de ferramenta sem trocar de senha.

  • Multiempresa de verdade

    Toda sessão opera dentro de uma empresa selecionada. O dado de um cliente não encosta no do outro.

  • Permissão por módulo

    Visualizador, editor ou gestor, definido por aplicação e não em bloco para a plataforma inteira.

  • Relatórios sob demanda

    Exportação executiva em PDF a partir do mesmo dado que alimenta o painel.

  • Agendamento e alertas

    Varreduras recorrentes e notificação quando a postura muda, sem alguém lembrar de rodar.

  • Aberta para integrar

    API e catálogo de aplicações para plugar a plataforma no que você já usa.

Veja com os seus dados

Uma conversa de trinta minutos para entender seu cenário e mostrar a plataforma rodando sobre um recorte real da sua superfície.

Entrar na plataforma