Quando uma consultoria não encontra a ferramenta de que precisa, tem duas opções: se adaptar ou construí-la.
Nós construímos.
Gjallarhorn, Skuld GRC, Heimdall, Gungnir e Kvasir não nasceram de um brief de produto, nasceram de anos de trabalho em campo em que as ferramentas disponíveis não davam conta.
Hoje são as plataformas com as quais operamos junto aos nossos clientes. Nada de demos genéricas: são sistemas em produção, com dados reais, em organizações que não podem se dar ao luxo de falhar.
Por que desenvolver em vez de adaptar?
Precisão acima de generalidade
As ferramentas genéricas são desenhadas para todos e, por isso, não são perfeitas para ninguém. As nossas foram construídas para resolver problemas específicos de cibersegurança no contexto regulatório, organizacional e tecnológico da região.
Velocidade sem perder profundidade
Um analista que troca de ferramenta seis vezes para investigar um IOC perde tempo e contexto. Uma organização que gerencia a ISO 27001 em planilhas perde rastreabilidade. Nossas plataformas eliminam esse atrito sem abrir mão do rigor técnico.
Ecossistema, não silos
As quatro plataformas não são produtos independentes, são ferramentas que se integram entre si e com o ecossistema de segurança de cada organização: as ferramentas que já usa, seus processos e sua equipe interna.
Quatro plataformas. Um ecossistema de segurança completo.
Cada plataforma cobre uma dimensão crítica da segurança organizacional. Juntas, formam o núcleo tecnológico que a AllSafe usa com seus clientes.
Skuld GRC
A plataforma que troca as pastas do Drive cheias de versões v1_final_definitivo por um sistema de gestão ISO 27001 de verdade.
O Skuld GRC cobre o ciclo completo de implementação e manutenção: inventário de ativos, análise de riscos com matriz RAM e risco residual, os 93 controles do Anexo A, declaração de aplicabilidade, Gap Analysis com maturidade CMM, auditorias internas, políticas e procedimentos, e dashboard executivo com exportação para PDF.
Toma a ISO 27001 como eixo e, a partir dela, avalia quinze normas e frameworks sobre o mesmo sistema de gestão, entre eles 27017, 27018, 27701, 42001 e 22301, com cobertura derivada de CIS Controls v8 e NIST CSF 2.0. Uma única implementação responde por todos.
Pode ser contratada sozinha, para que a equipe interna a opere, ou junto com o acompanhamento da AllSafe. Nessa segunda modalidade os consultores e a equipe do cliente trabalham na mesma plataforma, então, quando o auditor chega, está tudo organizado, rastreável e pronto.
Análise de riscos · Matriz RAM
93 controles ISO 27001:2022
15 normas e frameworks
Declaração de aplicabilidade
Gap Analysis · maturidade CMM
Risco inerente e residual
Auditorias internas
Gestão documental
Dashboard executivo
controles do Anexo A gerenciados
níveis de governo já implementados
normas e frameworks sobre o mesmo sistema
Gjallarhorn SOC
A plataforma SOC que nasceu porque investigar ameaças em 10 ferramentas diferentes não é uma estratégia, é um problema.
O Gjallarhorn centraliza a investigação de IOC contra mais de 20 fontes de threat intelligence, a análise estática de malware, a perícia de e-mail e a gestão de casos em uma única interface. Integrado nativamente com TheHive, Wazuh, Velociraptor, OpenVAS/GVM e Nessus, sem agentes adicionais nem configurações complexas.
Quando o Wazuh ou o Suricata detectam um evento, o Gjallarhorn investiga os indicadores envolvidos e abre o caso enriquecido. A resposta se monta com playbooks visuais que avisam, bloqueiam o IP, isolam o equipamento comprometido ou lançam uma varredura, sem intervenção. E a partir do mesmo painel se gerencia o WAF (ModSecurity) dos servidores, sem entrar por SSH.
A versão atual acrescenta sandbox de análise dinâmica contra o CAPE, editor de regras Sigma e YARA, exportação STIX 2.1 e uma camada multicliente que isola a informação de cada organização dentro da mesma instalação.
Análise estática de malware
Perícia de e-mail
Gestão de casos
Correlação automática
Sandbox dinâmico · CAPE
Editor de regras Sigma/YARA
Exportação STIX 2.1
Multicliente
Auth JWT + 2FA + RBAC
fontes de threat intelligence
integrações SOC nativas
em produção, com sandbox dinâmico e multicliente
Gungnir RT
A plataforma que gerencia o ciclo completo de um engagement de pentest, do onboarding do cliente até a entrega do relatório em PDF.
O Gungnir cobre todo o workflow ofensivo: clientes, engagements com fases estruturadas (Planejamento → Reconhecimento → Varredura → Exploração → Pós-Exploração → Relatório), operation logs com timestamp, gestão de escopo, upload de evidências e mapeamento MITRE ATT&CK.
O editor de achados inclui calculadora visual CVSS 3.1, classificação CWE + OWASP, preenchimento automático por CVE a partir da API do NVD e geração de relatórios PDF profissionais. Um arsenal com mais de 2.300 comandos de pentest e o módulo OSINT com Shodan, VirusTotal, Censys, crt.sh e DNS completam a plataforma.
Os engagements são exportados e importados completos como arquivo portátil, com achados, fases, evidências e mapa de ataque, e a equipe trabalha sobre o mesmo engagement em tempo real, vendo o que os outros carregam sem atropelo.
O ciclo segue depois da entrega, com remediação e reteste de cada achado, registro de tempo e checklist de metodologia WSTG/PTES, e a ponte Purple que cruza as técnicas do engagement contra a detecção do SOC.
Calculadora CVSS 3.1 visual
Preenchimento automático de CVE (NVD)
Import XML · Nessus/Burp/OpenVAS/Nmap
Arsenal · mais de 2.300 comandos
Attack Map · Topologia interativa
OSINT · Shodan/VT/Censys
Research Papers · Exploit-DB
Engagements portáteis · export/import
Trabalho em equipe em tempo real
Remediação e reteste
Cobertura WSTG / PTES
Ponte Purple com o SOC
Relatório PDF profissional
comandos de pentest no arsenal
3.1, calculadora visual interativa
Source, Community Edition disponível no GitHub
Kvasir SAT
A plataforma que mede e reduz o risco humano: simula os ataques que os seus colaboradores vão receber e capacita na hora quem cai.
Dois pilares sobre o mesmo motor. Campanhas de phishing realistas, com e-mail, página de destino e rastreamento próprios e as senhas mascaradas por ética, e uma capacitação completa que vive dentro da plataforma, não em um PDF que ninguém abre.
O loop adaptativo fecha o ciclo: quem cai em um simulado recebe automaticamente a capacitação de remediação e o aviso por e-mail. Ao aprovar, um certificado com a sua marca, assinado e verificável por um terceiro.
Multiempresa de raiz, cada organização vê só o que é seu com um papel supervisor que audita as suas métricas e certificados. Aulas ao vivo com instrutor, simulador didático e marca branca completam a plataforma.
Capacitação dentro da plataforma
Loop adaptativo, cai e é capacitado
Certificados verificáveis com a sua marca
Curso · phishing, credenciais, ransomware, ISO 27001
Simulador didático por dificuldade
Aulas ao vivo com instrutor
Métricas por empresa e por pessoa
Papel supervisor · o cliente audita o que é seu
Marca branca · logo por cliente
pilares, simulação de phishing e capacitação, em uma plataforma
quem cai em um simulado é capacitado sozinho
certificados verificáveis com a sua marca
Heimdall Honeypot
O sistema de iscas que detecta o atacante antes que ele encontre algo real na sua infraestrutura.
O Heimdall implanta honeypots convincentes (páginas de login falsas, portas TCP armadilha e armadilhas interativas de FTP, SMTP e SSH que registram o que o atacante tenta fazer sem executar nada). Qualquer IP que encostar neles fica registrado, classificado e analisado em tempo real. Não há falsos positivos: se algo toca a isca, é um atacante. Sem exceções.
O dashboard em tempo real mostra cada evento com geolocalização, tipo de ataque e score de ameaça, com um mapa mundial de ataques e um score comportamental por IP que separa o curioso de quem insiste. Os IPs capturados são investigados direto no Gjallarhorn contra mais de 20 fontes de threat intelligence, da isca à investigação completa em segundos e sem trocar de ferramenta.
A versão atual avisa por e-mail quando algo cruza o limite, publica um feed com os IPs a bloquear para o firewall consumir e permite uma lista de exceções para não sujar o registro com o tráfego próprio.
Portas TCP armadilha
Dashboard em tempo real
Score de ameaça por IP
7 tipos de ataque classificados
Armadilhas FTP/SMTP/SSH interativas
Mapa mundial de ataques
Alertas por e-mail · feed de bloqueio
WebSocket · <1s de latência
Integração com o Gjallarhorn
falsos positivos, apenas atores maliciosos reais
tipos de ataque classificados automaticamente
monitoramento autônomo sem intervenção humana
Quando alguém disser que implementa a ISO 27001, pergunte se tem um sistema para gerenciá-la.
Quando alguém oferecer um SOC, pergunte com qual plataforma ele o opera.
A maioria não tem resposta. A AllSafe tem.
Construído em produção
Não são demos nem protótipos. São sistemas que operamos com clientes reais, em ambientes críticos, onde o erro tem consequências reais.
Melhorados a cada projeto
Cada implementação traz feedback que vira melhoria. As organizações que nos escolhem hoje se beneficiam de tudo o que aprendemos nos projetos anteriores.
Sem dependência de terceiros
Não dependemos de um fornecedor externo atualizar sua plataforma ou mudar seu modelo de licenciamento. Controlamos o roadmap, a segurança e a evolução das nossas ferramentas.
O respaldo da equipe que as construiu
Quando implementamos qualquer uma das nossas plataformas, fazemos isso com a mesma equipe que as desenvolveu. Não existe distância entre quem construiu e quem dá suporte.
Quer ver as plataformas funcionando
Mostramos o Gjallarhorn, o Skuld GRC, o Heimdall e o Gungnir em produção com dados reais. Sem demos genéricas, sem PowerPoints, os sistemas como nós mesmos os usamos.