Pentest
Validação técnica direcionada dos ativos prioritários, guiada pela inteligência que coletamos.
Ver detalhes → Serviços e Metodologia
Como transformamos risco em decisões.
Nossa metodologia combina inteligência, validação técnica e evidências para revelar os riscos que realmente importam para a sua organização.
O Método Custodium
Cinco etapas, do sinal à decisão.
1
Signal
Coleta contínua de indicadores a partir de fontes públicas, comerciais e fechadas.
2
Nexus
Correlação de cada sinal com o contexto real da sua organização: marca, domínios, cadeia de fornecedores, executivos.
3
Proof
Validação humana e enriquecimento técnico. Nenhum sinal correlacionado vira um achado até se tornar Proof.
4
Validação Técnica
Quando um Proof levanta uma hipótese que precisa de confirmação prática, ela é testada em condições controladas: Pentest, Red Team ou Simulação de Phishing.
5
Decisão
Entrega do Custodium Intelligence Report: inteligência validada e priorizada, pronta para a tomada de decisão executiva.
Nossos serviços
O portfólio
Destaque
Exposição Digital
Se nós conseguimos encontrar essas informações sobre a sua empresa, um criminoso também consegue. A avaliação revela quais ativos, credenciais e informações públicas podem estar viabilizando um ciberataque, para que você corrija essas exposições antes que virem uma ameaça real.
"Você não pode proteger o que não sabe que está exposto."
Red Team
Simulação adversária orientada a objetivos, alinhada a cenários reais de ameaça.
Ver detalhes →Threat Intelligence
Coleta, correlação e enriquecimento de indicadores para antecipar ameaças à sua organização.
Ver detalhes →Simulação de Phishing
Avaliação da resiliência humana e técnica diante de campanhas realistas de engenharia social.
Ver detalhes → Metodologia de entrega
Como funciona, o que você recebe e quando.
| Serviço | Como funciona | O que você recebe | Prazo |
|---|---|---|---|
| Pentest | Validamos tecnicamente vulnerabilidades em alvos definidos e priorizados — aplicações, redes ou infraestrutura — muitas vezes partindo de exposições já identificadas pela nossa inteligência. | Custodium Intelligence Report técnico, com severidade CVSS, evidências e passos de remediação. | 1–3 semanas |
| Red Team | Emulamos um adversário real com um objetivo específico, testando pessoas, processos e tecnologia de forma furtiva por um período prolongado, sem aviso prévio aos defensores. | Custodium Intelligence Report narrativo: caminho do ataque, linha do tempo da operação e recomendações estratégicas de detecção e resposta. | 3–6 semanas |
| Threat Intelligence | Coletamos indicadores de ameaça relevantes para o seu setor e marca, correlacionamos com o seu contexto e validamos por análise humana antes de qualquer alerta. | Alertas priorizados conforme surgem + Custodium Intelligence Report mensal com indicadores acionáveis. | Contínuo (mensal) |
| Simulação de Phishing | Realizamos campanhas realistas de phishing alinhadas a cenários que a sua organização realmente enfrentaria, medindo a resposta humana e os controles técnicos. | Custodium Intelligence Report com taxas de clique e de reporte, achados por departamento e recomendações de treinamento. | 2–3 semanas |
| Exposição Digital | Análise passiva, baseada em OSINT, da sua superfície externa. Sem intrusão. | Relatório executivo com evidências, riscos priorizados e um plano inicial de remediação. | 5–10 dias |
Red Team vs. Pentest
Um pentest busca o maior número possível de vulnerabilidades técnicas em um alvo definido, dentro de um prazo fixo. Um Red Team testa a capacidade de detecção e resposta da organização como um todo, emulando um adversário real com um objetivo específico — de forma mais furtiva e por um período mais longo.
Conheça a Custodium
A Custodium é uma consultoria de segurança ofensiva que ajuda organizações a se prepararem para as ciberameaças mais sofisticadas da atualidade. Por meio de pentest, operações de Red Team, Threat Intelligence e campanhas de phishing, reproduzimos o comportamento de adversários reais para revelar vulnerabilidades que ferramentas tradicionais não encontram. Nosso compromisso é entregar inteligência acionável, evidências técnicas e recomendações estratégicas que ajudem as organizações a reduzir riscos, aumentar a resiliência e proteger seus ativos mais críticos.