Command Center · time de segurança ativa
Contra ataque de IA, um time de IA.
O Warden comanda um time de agentes que vigia o seu site, a sua nuvem e o seu código 24x7. Do CVE publicado ao PR que corrige a causa raiz, sem parar o site — e com uma pessoa decidindo o que é arriscado.
- ✓Do CVE à proteção em minutos
- ✓Correção na raiz por PR
- ✓Assessment e operação
- ✓Piloto automático governado
A nova era
O tempo entre o CVE e o ataque acabou.
Uma falha de execução remota (RCE) é publicada de manhã e à tarde já há exploração automatizada contra qualquer site com a versão vulnerável. O atacante usa IA para varrer, gerar variações do ataque e tentar de novo em segundos. Um processo que leva dias para priorizar, achar onde a versão roda, pedir janela e corrigir chega tarde.
5 dias
foi o tempo médio entre a divulgação de uma falha e a primeira exploração em 2023 — eram 32 dias no biênio anterior (Mandiant, Time-to-Exploit Trends).
Segundos
é quanto a IA do atacante leva para trocar o payload bloqueado por uma variação nova. Regra fixa escrita uma vez não acompanha.
Dias
é quanto o time humano leva para achar em quais repositórios, imagens e servidores aquela versão está — antes mesmo de começar a corrigir.
Do CVE à causa raiz
Assista ao time trabalhar num RCE de verdade.
O caso PHP2Shell (outubro de 2026): RCE sem autenticação no núcleo do PHP, explorado no mundo. Cada passo é feito por um membro do time; o que muda o seu ambiente passa por você.
T+00:00O CVE chegaCassandra
T+00:40Onde ele te afetaCassandra
T+01:30Tem alguém tentando?Aegis
T+02:10Protege a bordaAegis
T+06:00Corrige a causa raizVulcan
T+41:00Confere e registraWarden
CVE-2026-109618 · PHP core · RCE sem autenticação · CVSS 9,2 · KEV
- Versão do PHP em produção
- php 8.3.10
- Borda (AWS WAF)
- sem regra para o PHP2Shell
- Correção
- nenhuma
0
tentativas de exploração bloqueadas
Simulação do fluxo real do produto, com dados fictícios. Tempos ilustrativos.
IA contra IA
Enquanto a IA do atacante tenta, o time responde.
O atacante muda a abordagem a cada bloqueio. O time não depende de uma regra escrita uma vez: lê o tráfego, entende o padrão, contém o que é reversível e escala para você o que não é. O site continua no ar.
IA atacante
- 0
- tentativas
- 0
- contidas
- 1,1 s
- reação média
- 100%
- disponibilidade
Time Oblivion
O time
Cada um cuida de uma parte. O Warden coordena.
O Warden planeja, distribui as tarefas e decide. Cada membro só acessa as ferramentas da própria área, e o que ele lê (log, página, código) é tratado como dado, nunca como instrução.
Comandante
Warden
A pantera do Oblivion.
“Eu coordeno o time. O que for arriscado chega para você decidir.”
Planeja a investigação, distribui as tarefas, junta o que cada membro encontrou e decide o próximo passo. É quem fala com você e escreve o relatório.
Agora
Trabalha com
Conheça o time
Dois modos
Primeiro o diagnóstico. Depois a operação.
01
Assessment
Uma varredura completa do seu ambiente, de uma vez, com o resultado em horas e não em semanas.
- Borda: WAF, rotas públicas, certificados e o tráfego que já chega
- Código: dependências de cada repositório × CVE, KEV e EPSS
- Nuvem: inventário, exposição, chaves velhas e permissões demais
- Backlog priorizado pelo que é explorável no SEU contexto
02
Operação
O time trabalha o backlog e vigia o que chega de novo, 24x7, orquestrado pelo Warden.
- Missões contínuas: borda a cada 5 min, CVE a cada hora, postura diária
- Contenção na borda em minutos e PR na causa raiz
- Comportamento anômalo contido antes de virar incidente
- Relatório semanal: o que foi feito sozinho e o risco evitado
Piloto automático
Piloto automático, com limites claros.
Ligue o piloto e o time passa a executar sozinho o que é reversível. O que pode afetar o seu negócio continua esperando uma pessoa. As regras ficam no sistema, não na decisão do modelo.
Reversível, automático
Bloquear IP, aplicar regra virtual, abrir PR em rascunho: o time faz e registra. Desfazer é um clique.
Você aprova com TOTP
O que o piloto não cobre chega para você com o diagnóstico; aprovar pede o código do seu autenticador, no ato.
Disruptivo, duas pessoas
Isolar servidor, desligar chave, tirar o site do ar: sempre uma segunda pessoa, com o impacto explicado.
Disjuntor e trilha
Falhou três vezes? A autonomia rebaixa sozinha e você é avisado. Tudo fica numa trilha encadeada e selada.
Começar
Do cadastro ao primeiro diagnóstico no mesmo dia.
minuto 1
Crie a conta
Teste de 5 dias, sem cartão: uma integração e a prévia do assessment.
minuto 5
Converse com o Hermes
Diga onde está o seu site e o seu código; ele monta as integrações com o mínimo de permissão.
hora 1
Receba o assessment
O que está exposto, o que é explorável e o que resolver primeiro.
dia 1
Ligue a operação
O time começa a resolver o backlog. Você decide quanto deixar no piloto.
Planos
Custa menos que um analista e vai até o PR.
Por aplicação protegida. Um analista pleno cobre 8 horas por dia; o time do Command Center cobre 24x7 e chega até a correção na raiz.
Essencial
1 aplicação, 1 conta de nuvem, 5 repositórios
R$ 1.990/mês
- ✓Assessment completo anual
- ✓Patrulha a cada hora
- ✓7 membros: todos menos Cerberus, Artemis e Daedalus
- ✓Toda ação com a sua aprovação
- ✓5 PRs de correção por mês
Profissional
3 aplicações, 3 contas de nuvem, 25 repositórios
R$ 4.990/mês
- ✓Assessment completo trimestral
- ✓Patrulha a cada 15 minutos
- ✓8 membros: o Cerberus guarda a identidade
- ✓Piloto automático para o reversível (TOTP)
- ✓PRs ilimitados · Slack, Teams e Jira
Enterprise
10 aplicações, nuvem ilimitada, 100 repositórios
a partir deR$ 14.900/mês
- ✓Assessment mensal ou sob demanda
- ✓Os 10, com Artemis na caça e Daedalus na detecção
- ✓Regra de aprovação por cliente
- ✓SIEM, ITSM, API e SSO
- ✓Retenção de 1 ano e trilha selada
Quanto cada plano opera
| Teste de 5 dias | Essencial | Profissional | Enterprise | |
|---|---|---|---|---|
| Aplicações ou domínios protegidos | 1 | 1 | 3 | 10 (+R$ 590 cada) |
| Contas de nuvem | 1, só leitura | 1 | 3 | ilimitadas |
| Repositórios monitorados | 1 | 5 | 25 | 100 |
| Usuários | 1 | 3 | 10 | ilimitados |
| Membros do time | Warden, Aegis, Cassandra e Hermes | 7 | 8 | 10 |
| Patrulha da borda | — | a cada 1 h | a cada 15 min | a cada 5 min |
| Cruzamento com CVE novo | 1 vez | diário | a cada hora | a cada hora |
| Assessment completo | prévia: contagens e 3 achados | inicial + anual | trimestral | mensal ou sob demanda |
| Investigações do time por mês | 3 | 20 | 80 | 300 (uso justo) |
| PRs de correção por mês | vê o diff, sem PR | 5 | ilimitados | ilimitados |
| Ações na borda (WAF) por mês | — | 50, cada uma aprovada | 500 no piloto automático | uso justo |
| Piloto automático | — | — | reversível, com TOTP | reversível + regra por cliente |
| Contenção de identidade | — | — | sim | sim |
| Integrações | 1 | AWS WAF + Git | + Slack, Teams, Jira | + SIEM, ITSM, API, SSO |
| Retenção | 5 dias | 30 dias | 90 dias | 1 ano + trilha selada |
Passou da franquia? Investigação extra a R$ 25, sem cortar a proteção: o que já está no piloto continua rodando.
Prefere começar pelo diagnóstico? Assessment avulso por R$ 2.900, abatido se assinar em até 30 dias.
Coloque um time de IA do seu lado.
O Command Center é a porta de entrada do Oblivion: começa protegendo o site e o código, e cresce para o SOC completo quando você quiser.