Como funciona a cobrança das camadas de cibersegurança?

Cada camada tem modelo próprio: Proteção de Rede (firewall) — hardware fornecido como assinatura mensal; Proteção de Dados (Backup) — por GB armazenado + número de servidores; Proteção de Endpoint (antivírus) — por dispositivo; Proteção de Navegação (filtro web) — por dispositivo; Conscientização — duas modalidades: contínua (por usuário/mês via Anchor — plataforma própria — com phishing simulado, e-learning e dashboard) ou workshop pontual (por sessão). Em contratos MSP de larger size, a modalidade contínua entra no escopo gerenciado.

E se eu tiver auditoria ou cliente B2B exigindo evidência de segurança?

A operação Zulti gera evidência de várias camadas (controles configurados, logs, backups testados, política de filtro web, conscientização documentada) — boa parte do que auditor ou cliente B2B pede já está disponível. Quando a cobrança exige programa formal estruturado (políticas escritas, ROPA, evidência audit-ready em dossiê), Segurança & Conformidade e Adequação à LGPD entram como frentes próprias pra montar o pacote completo. Cibersegurança opera; S&C/LGPD documentam.

Preciso ter MSP da Zulti pra contratar cibersegurança?

Sim. As camadas exigem operador — alguém pra instalar, configurar, monitorar console, ajustar regra, responder a alerta e liberar exceção. Esse operador é o time de Serviços Gerenciados (MSP) da Zulti. Sem MSP, a camada vira ferramenta sem operador — e a Zulti não vende ferramenta solta porque não tem como garantir resultado.

Como meu time vai conviver com isso? Vai travar o trabalho legítimo?

A política é calibrada pra reduzir risco real, não pra travar trabalho. Filtro web bloqueia por categoria acordada (não internet inteira por garantia); firewall liberada pra serviços que a empresa precisa; antivírus configurado pra não comer máquina do usuário. Quando aparece exceção legítima (site bloqueado por engano, novo serviço pra testar), libera em minutos — sem rito burocrático. A ideia é segurança que não vira inimiga de quem precisa trabalhar.

E se eu já tenho algumas das ferramentas (firewall, antivírus, backup)?

Aproveita o que faz sentido. A descoberta inicial avalia o que está instalado: o que está performando bem segue (operação só passa pra Zulti); o que não está protegendo de verdade ou tá fora de suporte, substitui — com justificativa clara, não pra empurrar produto novo. O cliente nunca paga 2 vezes pela mesma proteção. Quando o investimento prévio cobre uma camada inteira, ela sai do escopo do contrato.

Cibersegurança casa com LGPD e ISO 27001?

Casa em duas dimensões. (1) Várias das camadas (backup, segmentação de rede, MFA, filtro web, conscientização) servem como controles formais exigidos por LGPD e ISO 27001 — quando o cliente precisa documentar evidência pra auditoria ou cliente B2B, a operação Zulti já contribui. (2) Adequação à LGPD e Segurança & Conformidade são frentes separadas da Zulti — quando o cliente precisa do programa formal documentado (políticas, ROPA, evidência audit-ready), essas frentes amarram tudo. Cibersegurança opera; LGPD/S&C estruturam e documentam.

Funciona pra empresa com filiais ou escritório remoto?

Sim. Cibersegurança opera remotamente em sua maioria — RMM, console central, filtro DNS em nuvem, backup com replicação. Hardware físico (firewall) é configurado uma vez e operado remotamente depois; substituições e visitas presenciais entram em projetos pontuais separados. A Zulti atende clientes em Piracicaba, região metropolitana e outras cidades — localização raramente importa pra cibersegurança.

Cibersegurança — Defesa em camadas ajustada à sua operação

Nenhuma ferramenta protege 100%. O conjunto reduz o risco real.

Cliente B2B exigindo evidência de segurança. Phishing batendo no expediente. Backup que nunca foi testado em restore real. Cibersegurança honesta é trabalho de redução de probabilidade e de impacto — não eliminação de risco. Quem promete blindagem absoluta está vendendo conto. O que a Zulti entrega é defesa em camadas ajustadas à sua operação que se cobrem entre si — cada camada bloqueia uma parte do que passa, e o conjunto reduz o risco de verdade.

— Camada 01 · Perímetro

Proteção de Rede (Firewall)

Equipamento físico de borda inspeciona todo o tráfego que entra e sai da empresa. Bloqueia conexões suspeitas, segmenta a rede interna, isola visitantes. Modelo as-a-service: o hardware vem como assinatura, configuração e manutenção contínua pelo time da Zulti.

Inspeção em tempo real de tráfego entrante e saindo
Segmentação interna em zonas/VLANs
Isolamento de visitantes e dispositivos não-corporativos

cobrado · hardware como assinatura

FIREWALL · REGRAS ATIVAS 14

443/tcp · HTTPS ✓ PERMITIDO

22/tcp · SSH admin ✓ PERMITIDO

vlan-guest → vlan-corp ✗ BLOQUEADO

3389/tcp · RDP externo ✗ BLOQUEADO

tor.exit-nodes ✗ BLOQUEADO

*.malware-feed ✗ BLOQUEADO

23/tcp · Telnet ✗ BLOQUEADO

— Camada 02 · DNS

Proteção de Navegação (Filtro Web)

Bloqueio DNS de domínios maliciosos conhecidos (phishing, malware, sites comprometidos) e categorias acordadas com o cliente. Exceções liberadas sob demanda. Reduz risco sem virar polícia de produtividade.

Bloqueio automático de phishing e malware conhecidos
Categorias acordadas com o cliente — não internet inteira
Exceções liberadas em minutos pelo time da Zulti

cobrado · por dispositivo

DNS · FILTRO POR CATEGORIA 42 categorias · 1.2M domínios cobertos

Liberadas

Produtividade Cloud Apps Email Redes sociais Notícias Streaming

Bloqueadas

Jogos Conteúdo adulto Pirataria Apostas Phishing Malware

— Camada 03 · Endpoint

Proteção de Endpoint (Antivírus)

Proteção ativa nos dispositivos — desktops, notebooks, servidores. Detecta e neutraliza malware em tempo real. Varreduras profundas em janelas combinadas (fora do horário de pico), monitoramento contínuo leve durante o dia. Eficácia sem travar a máquina do usuário.

Detecção em tempo real em todos os dispositivos
Varredura profunda em janela combinada (fora do pico)
Console centralizada operada pelo time da Zulti

cobrado · por dispositivo

MALWARE DETECTADO 14:32

Arquivo TrojanXYZ.exe

Endpoint WORKSTATION-04

Categoria Trojan.Generic

Risco ALTO

✓ Quarentenado em 0.8s

✓ Usuário notificado

✓ Log enviado ao service desk

— Camada 04 · Núcleo

Proteção de Dados (Backup)

Última camada técnica — e a mais crítica. Mesmo que todo o resto falhe, existe ponto de restauração disponível pra recuperar a operação. Backup, armazenado fora do ambiente produtivo, com teste de restore periódico. O dano fica contido no tempo, não escala em prejuízo.

Snapshots armazenados fora do ambiente produtivo
Teste periódico de restore — evidência, não promessa
Retenção combinada por tipo de dado

cobrado · por GB + número de servidores

BACKUP · ÚLTIMOS 14 DIAS 4 servidores

FILE-SRV-01

DB-SRV-02

APP-SRV-03

MAIL-SRV-04

— Camada 05 · Humana

Conscientização

A camada que cobre o que ferramenta nenhuma cobre: o usuário clicando em link suspeito, anexo malicioso, golpe direcionado. Campanhas, simulações de phishing e trilhas de treinamento executadas pela Anchor, plataforma própria da Zulti — sem precisar contratar ferramenta de mercado separada.

Campanhas de phishing simulado contínuas
Trilhas de e-learning por perfil de risco
Dashboard mensal com taxa de detecção real

contínua: por usuário/mês · workshop: por sessão

PHISHING SIMULADO · CAMPANHA Q2

De [email protected]

Para [email protected]

Assunto URGENTE: sua conta foi bloqueada

Prezada cliente,

Sua conta foi bloqueada por suspeita de fraude. Clique aqui [bit.ly/bankco-fix] para reativar agora mesmo.

Atenciosamente,
Equipe BancoCo

SINAIS DETECTADOS · 3

! Domínio do remetente termina em .xyz, fora do padrão do banco
! Urgência fabricada — pressão pra clicar sem pensar
! Link encurtado mascara o destino real

Calibrada pro seu risco real — não pro catálogo do fabricante.

Onde o discurso de mercado é "mais ferramenta = mais proteção", a realidade do usuário final é "ferramenta demais = lentidão, bloqueio, frustração — e antivírus desativado pelo próprio usuário". A Zulti ajusta pra reduzir risco real sem virar inimigo de quem precisa trabalhar.

Defesa em camadas não cobre tudo — tem hora de chamar outro perfil.

Honestidade comercial é o que nos sustenta há quase uma década. Se você se enquadra em algum dos cenários abaixo, vale procurar outra opção — a Zulti não é a parceira certa pra esse caso.

✕ Você quer ferramenta sem operação ou sem contrato MSP — a Zulti não revende antivírus, firewall ou backup como caixa fechada pra cliente operar sozinho, e todas as camadas vêm casadas com o MSP em horas ativo. O modelo é serviço completo (escolha, instalação, configuração, operação) ou nada — sem MSP, não há quem mantenha o que foi instalado.

✕ Você precisa de SOC humano monitorando 24/7 com equipe de plantão fixo na madrugada — a Zulti opera atendimento humano em horário comercial. Pra modelo SOC ininterrupto, vale procurar fornecedor especializado.

✕ Você precisa de pentest, threat hunting ou forense aprofundado — não fazem parte do escopo atual de Cibersegurança da Zulti. Quando o caso pede esse trabalho, indicamos parceiro especializado.

✕ Você opera ambiente regulado por norma específica — PCI-DSS (cartões de crédito), NIST 800-171 (cadeia de defesa dos EUA), regulação financeira BACEN/CVM com auditoria intensiva. Esses programas pedem framework, controles e governança que pedem outro perfil de fornecedor.

✕ Seu único critério é preço — TI tratada como custo a reduzir. A Zulti compete por presença, profundidade e continuidade. Quando o filtro é só o número final, outro fornecedor cabe melhor.

Cibersegurança que protege seu negócio
sem atrapalhar sua operação.

Nenhuma ferramenta protege 100%. O conjunto reduz o risco real.

Probabilidade reduzida em cada camada

Impacto contido se algo passar

Ajuste fino, sem exagero

Cinco camadas, uma defesa.

Proteção de Rede (Firewall)

Proteção de Navegação (Filtro Web)

Proteção de Endpoint (Antivírus)

Proteção de Dados (Backup)

Conscientização

Calibrada pro seu risco real — não pro catálogo do fabricante.

Filtro web por categoria, não por whitelist

Firewall configurado pra trabalho, não pra paranoia

Conscientização sem terrorismo

Antes de tratar segurança como urgência que pode esperar, todo CEO pergunta o mesmo. Aqui as respostas, sem floreio.

Defesa em camadas não cobre tudo — tem hora de chamar outro perfil.

Recursos pensados para cobrir todos os aspectos da sua TI.

Conta como está sua segurança hoje. A gente calibra o resto.

Cibersegurança que protege seu negócio sem atrapalhar sua operação.

Nenhuma ferramenta protege 100%. O conjunto reduz o risco real.

Probabilidade reduzida em cada camada

Impacto contido se algo passar

Ajuste fino, sem exagero

Cinco camadas, uma defesa.

Proteção de Rede (Firewall)

Proteção de Navegação (Filtro Web)

Proteção de Endpoint (Antivírus)

Proteção de Dados (Backup)

Conscientização

Calibrada pro seu risco real — não pro catálogo do fabricante.

Filtro web por categoria, não por whitelist

Firewall configurado pra trabalho, não pra paranoia

Conscientização sem terrorismo

Antes de tratar segurança como urgência que pode esperar, todo CEO pergunta o mesmo. Aqui as respostas, sem floreio.

Defesa em camadas não cobre tudo — tem hora de chamar outro perfil.

Recursos pensados para cobrir todos os aspectos da sua TI.

Conta como está sua segurança hoje. A gente calibra o resto.

Cibersegurança que protege seu negócio
sem atrapalhar sua operação.