Monitoramento e detecção
Coletamos e correlacionamos os registros de rede, endpoints e nuvem em um SOC próprio. Alertas relevantes chegam com contexto, não como ruído.
Agência de segurança digital · São Paulo
Defesa contínua para operações que não podem parar.
Cuidamos da superfície de ataque das empresas que dependem de disponibilidade total. Monitoramento em tempo real, resposta a incidentes e revisão de aplicações, conduzidos por analistas dedicados ao seu ambiente.
A segurança deixou de ser um projeto pontual. Virou uma rotina que precisa de gente presente todos os dias.
Fundada em 2015, a Xelquorim nasceu dentro de operações que não toleram indisponibilidade: meios de pagamento, saúde e infraestrutura pública. Foi ali que aprendemos que um bom relatório de vulnerabilidades vale pouco sem alguém para agir sobre ele.
Hoje atendemos empresas em São Paulo e em todo o país com um modelo de acompanhamento próximo. Cada cliente tem analistas nomeados que conhecem sua arquitetura, seu histórico de incidentes e o que realmente importa proteger.
O que fazemos
Quatro frentes de defesa, uma única equipe.
Reunimos monitoramento, resposta, testes ofensivos e conformidade sob o mesmo teto. Assim, o conhecimento sobre o seu ambiente não se perde entre fornecedores diferentes.
Resposta a incidentes
Quando algo escapa, entramos em campo. Contenção, análise da causa raiz, recuperação e um relatório claro do que aconteceu e do que muda a partir dali.
Testes de intrusão
Simulamos o comportamento de um adversário real em aplicações, redes e pessoas. Você recebe as falhas priorizadas por impacto, com o caminho de correção.
Conformidade e governança
Traduzimos exigências da LGPD, do Banco Central e da ISO 27001 em controles práticos. Menos papel, mais medidas que se sustentam em auditoria.
Como começa
Da primeira conversa ao primeiro turno de plantão.
01
Diagnóstico do ambiente
Mapeamos ativos, integrações e pontos de exposição. Duas semanas para entender onde estão os dados sensíveis e como eles circulam.
02
Plano e prioridades
Definimos juntos o que proteger primeiro. Nada de lista genérica: as ações seguem o risco real do seu negócio e o orçamento acordado.
03
Operação contínua
Assumimos o plantão e reportamos com regularidade. Reuniões mensais mostram o que foi detectado, contido e ajustado no período.
“
Segurança não é um produto que se instala e esquece. É uma disciplina que se pratica todos os dias, com gente que conhece o terreno.
Princípio de trabalho da Xelquorim
2015
Ano em que iniciamos as operações de defesa
24/7
Cobertura do centro de operações de segurança
180+
Ambientes monitorados ao longo da nossa história
18min
Tempo médio de resposta a alertas críticos
Projetos recentes
Trabalhos que resumem como atuamos.
Nomes e detalhes sensíveis foram omitidos por acordo de confidencialidade. O que fica é o método.
Meios de pagamento
Blindagem de uma plataforma de pagamentos
Revisamos a arquitetura de uma fintech em expansão e reduzimos de 21 para 8 dias o ciclo entre a descoberta de uma falha e sua correção em produção.
Saúde
Resposta a incidente em rede hospitalar
Contivemos uma tentativa de sequestro de dados em menos de duas horas e devolvemos a operação clínica ao normal no mesmo dia, sem perda de prontuários.
Infraestrutura
Programa de testes para uma concessionária
Estruturamos rodadas trimestrais de testes de intrusão e treinamento das equipes internas, elevando a taxa de correção prioritária de 40% para 92%.
Varejo digital
Adequação à LGPD em um marketplace
Mapeamos o fluxo de dados pessoais e implementamos controles de acesso e registro que sustentaram a primeira auditoria externa sem apontamentos graves.
Quem trabalha conosco
O que dizem as equipes que atendemos.
“O relatório mensal virou pauta de diretoria. Pela primeira vez conseguimos discutir risco com números concretos, e não com achismo.”
RM
Renata Marques
Diretora de tecnologia, fintech
“Passamos de um incidente por trimestre a nenhum registro relevante em doze meses. O ganho não foi só técnico, foi de tranquilidade para a operação.”
AC
André Camargo
Gerente de infraestrutura, saúde
“Gosto que eles falam a língua do negócio. Explicam o risco sem jargão e sempre chegam com uma recomendação viável, dentro do que temos de orçamento.”
TF
Tatiana Freitas
Sócia, varejo digital
Depoimentos ilustrativos — substituir por clientes reais antes da publicação.
Perguntas frequentes
Antes de começar, o que costumam perguntar.
O monitoramento é contratado por mensalidade, dimensionada pela quantidade de ativos e pelo volume de eventos do seu ambiente. Antes de qualquer proposta, fazemos um diagnóstico para dimensionar o escopo com precisão, sem cobranças escondidas.
Um centro de operações interno exige plantão em três turnos, ferramentas de correlação e retenção de talentos escassos. Para a maioria das empresas de médio porte, a operação assistida sai mais previsível. Para grandes estruturas, atuamos como reforço e transferência de conhecimento ao time próprio.
Sim. A Xelquorim é uma empresa registrada em São Paulo, com CNPJ ativo, e opera em conformidade com a LGPD (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014). Assinamos acordo de confidencialidade e termo de tratamento de dados no início de todo contrato.
Em média, três a quatro semanas entre a assinatura e o primeiro turno de plantão. Esse período cobre o diagnóstico, a integração das fontes de registro e o alinhamento dos alertas prioritários com a sua equipe.
O plantão é ininterrupto. Ao identificar um evento crítico, a equipe inicia a contenção e aciona os contatos definidos no seu plano de resposta, de madrugada ou no fim de semana. Cada acionamento gera um registro detalhado do que foi feito e por quem.
Sim. O monitoramento e a resposta são conduzidos de forma remota e atendem clientes em todo o país. Quando o trabalho exige presença física, como em auditorias ou testes internos, agendamos as visitas e incluímos os deslocamentos no plano.
Vamos olhar para a sua superfície de ataque juntos.
Uma primeira conversa de diagnóstico ajuda a entender o que já está protegido e onde vale concentrar esforço. Sem compromisso de contratação.
Agendar um diagnóstico