Início / XTR Assessment
XTR Assessment Cyber Resilience Health Check

Descubra o quão preparada sua empresa está para se recuperar de um ataque.

O XTR Assessment avalia a resiliência dos seus dados em 5 pilares, mostra onde estão os riscos e entrega um plano de ação priorizado, alinhado à ISO/IEC 27001, ao NIST CSF e à LGPD.

Ver o que você recebe → Falar com a Xtreme IT
Empresa Exemplo S.A.Exemplo · dados fictícios
58 de 100
  • Fundamentos50
  • Replicação64
  • Isolamento28
  • Resposta55
  • Governança72
PreocupanteBaixoIntermediárioAvançadoResiliente

Intermediário: capacidades implementadas com oportunidades importantes de evolução.

5pilares de resiliência
19controles avaliados
3normas mapeadas: ISO, NIST e LGPD
CVEvulnerabilidades conhecidas do seu ambiente
Como funciona

Do levantamento ao plano de ação,
em quatro etapas.

  1. 1

    Entrevista guiada

    Conversamos com o seu time de TI usando um roteiro por pilar. Cada resposta recebe nota e a evidência que a justifica.

  2. 2

    Inventário e vulnerabilidades

    Levantamos softwares e versões do ambiente e cruzamos com a base pública de vulnerabilidades conhecidas (CVE).

  3. 3

    Análise e pontuação

    Calculamos a nota de maturidade, priorizamos os riscos por impacto e probabilidade e mapeamos as lacunas nas normas.

  4. 4

    Relatório e plano de ação

    Relatório executivo com a arquitetura atual, a sugerida e as recomendações por prazo e esforço.

O que avaliamos

5 pilares de resiliência,
19 controles.

Cada controle é ligado à ISO/IEC 27001, ao NIST CSF 2.0 e à LGPD.

Fundamentos de Proteção de DadosControles essenciais para proteger a plataforma de backup
Replicação e ControlesRedundância, retenção, monitoramento e atualização
Isolamento e ComplianceSeparação física e lógica das cópias críticas
Resposta e ProntidãoDetecção, validação e recuperação confiável
Governança e GestãoPessoas, processos e prontidão operacional
O que você recebe

Insights que viram decisão.

Exemplos do relatório e do sistema, com dados fictícios.

Nota de maturidade por pilar

Uma nota de 0 a 100 e o nível de maturidade, com a nota de cada pilar. Mostra onde a empresa está forte e onde está exposta.

58
  • Fundamentos50
  • Replicação64
  • Isolamento28
  • Resposta55
  • Governança72

Mapa de riscos

Cada lacuna vira um risco posicionado por impacto e probabilidade, com resumo executivo e nível de ação.

O que você recebe · vulnerabilidades e normas

Vulnerabilidades conhecidas (CVE)

Softwares e versões do seu ambiente cruzados com a base pública de vulnerabilidades, com a gravidade de cada uma.

SistemaCVEGravidade
Hypervisor 6.5CVE-AAAA-NNNNCrítico · 9.8
Servidor de arquivosCVE-AAAA-NNNNAlto · 8.1
Software de backupCVE-AAAA-NNNNMédio · 5.4

Aderência às normas

Lacunas ligadas ao controle da ISO/IEC 27001, à subcategoria do NIST CSF 2.0 e ao artigo da LGPD que cada uma expõe.

14controles ISO 27001
11subcategorias NIST CSF
4artigos da LGPD
O que você recebe · arquitetura

Arquitetura atual e sugerida

Desenhamos seu ambiente como ele é hoje, destacando o que está sem suporte, sem garantia ou sem backup, e propomos a arquitetura recomendada, com descrição técnica de cada uma.

  • Pontos de atenção em destaque
  • Fluxos manuais e automáticos
  • Descrição técnica para o time de TI
PRODUÇÃO Servidores Hypervisor 6.5sem suporte Banco de dados Backupimutável Réplicasite secundário Cofre isoladoair-gap · Zero Trust !
O que você recebe · plano de ação

Recomendações por prazo e esforço

Um plano priorizado: o que resolver agora e o que construir no médio e longo prazo, com o esforço de cada ação.

Curto prazo

Ativar imutabilidade nos repositórios de backup★★★★★

Habilitar MFA no console de backup★★★★★

Atualizar o hypervisor sem suporte★★★★★

Médio e longo prazo

Criar uma cópia isolada (offline) dos dados críticos★★★★★

Testar a restauração de ponta a ponta todo trimestre★★★★★

Como você
recebe

  • Relatório executivo em PowerPoint, com a identidade da Xtreme IT.
  • Comparação com a média de empresas do seu setor, quando houver benchmark.
  • Nova avaliação depois, para acompanhar a evolução da nota ao longo do tempo.
Para quem

Uma linguagem para cada
pessoa que decide.

DIRETORIA

Risco em linguagem de negócio

Uma nota clara, os riscos em linguagem de negócio e a comparação com empresas do mesmo setor.

TIME DE TI

O que corrigir primeiro

Vulnerabilidades por sistema, arquitetura sugerida e o esforço de cada ação.

COMPLIANCE

Rastreabilidade normativa

Cada lacuna ligada ao controle da ISO/IEC 27001, à subcategoria do NIST CSF e ao artigo da LGPD.

O que precisamos de você

  • Uma pessoa do time de TI para a entrevista.
  • A lista dos principais sistemas e suas versões (podemos ajudar a levantar).
  • O desenho do ambiente, se existir. Se não existir, nós o criamos.
Próximo passo

Quer conhecer a nota
da sua empresa?

Fale com a Xtreme IT e agende o assessment do seu ambiente.

Agendar o XTR Assessment →