Urushi · vigilância de dados
O Urushi fica ao lado do sistema em produção, dentro do seu ambiente. Sua equipe recebe cada caso com o local, a explicação e o que fazer, e o que é certo é barrado em menos de 1 segundo. Funciona com o sistema que você já tem, inclusive o de fornecedor, sem tocar nele.
O que está em jogo
Quando dados de clientes vazam, a conta chega por três lados: multa, operação parada e cliente que vai embora. Coloque os números da sua empresa e veja o tamanho do primeiro e do segundo.
Como funciona
Antivírus e firewall olham para fora. O vazamento costuma passar por dentro: uma credencial vazada, uma integração que exporta demais, uma pessoa da casa, uma falha do próprio sistema. O Urushi separa cada um desses casos.
Lê os registros do servidor web, do banco, dos arquivos e da rede. Oito detecções auditáveis apontam o padrão, e a IA faz a triagem para a sua equipe não afogar em alerta.
Padrão conhecido é barrado antes de chegar ao sistema. Sinal de alta certeza põe a origem na lista de bloqueio em menos de 1 s. O resto espera uma pessoa decidir, em minutos.
Cada registro original vai para um cofre com cadeia de hash. Serve para a ANPD, para a seguradora, para o fornecedor do sistema e para o parceiro de perícia.
A detecção mais barata que existe
Você cadastra no seu próprio sistema um cliente, um documento e um usuário fictícios. Ninguém da operação tem motivo para tocar neles. Se alguém tocar, é vazamento em andamento, e o Urushi trata como certeza.
Não depende de assinatura de ataque nem de saber como o invasor entrou. Funciona igual num ERP de fornecedor e num sistema feito em casa.
O que a sua equipe recebe
Toda a equipe de TI acessa a Central do Urushi. Você define os times. Cada achado vira um chamado com gravidade em três níveis: Leve (a falha existe, ainda sem exposição), Exposta (já dá para explorar) e Grave (há vazamento).
A exportação grava CPF e e-mail completos num arquivo que fica na pasta pública e abre sem login.
Recomendação: tirar o log da pasta pública agora, mascarar CPF e e-mail antes de gravar e levar o caso ao encarregado de dados.
Exemplo ilustrativoEm casa
Os números abaixo vêm da instância que vigia este site, lidos agora. Nenhum é digitado por nós. Se a conexão falhar, o bloco diz isso em vez de mostrar um número velho.
Usamos aqui o mesmo Urushi que colocamos ao lado do sistema do cliente. Ele lê o log do servidor web e confere a integridade dos arquivos da página.
Numa página estática, vigiar quer dizer: tentativas de abrir telas administrativas que não existem, padrões de injeção na URL, toque em arquivos-isca e qualquer arquivo novo na pasta do site.
ConectandoAguardando a primeira leitura.Nenhum dado de visitante sai do servidor: o selo traz só contagens e datas.
Como contratar
Quatro degraus. Cada um entrega algo que você pode usar mesmo que pare nele. O investimento sai por escrito, com escopo e prazo, antes de você assinar. O diagnóstico já é a instalação: não existe taxa de onboarding.
Até 3 sistemas. Você descobre o que está exposto, o que já é explorado lá fora e o que pode esperar.
R$ 25 mil100% na assinatura. R$ 12,5 mil viram crédito na correção assinada em 30 dias.
Fora do prazo, devolvemos 100%.
Fecha o que o diagnóstico encontrou. Em sistema próprio, corrigimos o código e migramos versões sem suporte. Em sistema de fornecedor, montamos os controles em volta dele.
Preço fechado na propostaSai com o diagnóstico, por sistema. Metade na assinatura. Pedido fora do escopo: R$ 280 por hora, em blocos de 10 h, aprovado antes de começar.
Estouro por erro nosso é por nossa conta.
Para quem roda sistema de fornecedor ou tem até 2 sistemas. A camada de comportamento inteira, sem a leitura do repositório.
A partir de R$ 18 mil/mêsMínimo de 6 meses. Instalação incluída no diagnóstico.
Sobe para a Operação contínua a qualquer momento, sem nova instalação.
A falha corrigida não volta sem ninguém ver, e o que é novo aparece no primeiro sinal.
A partir de R$ 30 mil/mêsMínimo de 6 meses. Já inclui o bloqueio automático, a leitura do código e a correção da falha crítica.
A falha corrigida fica vigiada. Se voltar, o chamado reabre sozinho.
Funciona com o sistema que você tem
Boa parte das empresas roda um ERP ou um portal de fornecedor e não tem o código. O Urushi foi feito para isso. Quando você tem o código, ele vai além.
Fica ao lado do sistema e observa o que ele faz: quem acessa, o que consulta, quanto exporta, que arquivo aparece. Não toca no produto nem na licença do fornecedor.
Um agente lê o repositório interno todos os dias e abre um chamado para o time responsável com arquivo, linha, explicação e recomendação. Quando o time marca como resolvido, ele confere. Se a falha voltar, o chamado reabre sozinho.
Para o seu time técnico
Três degraus por certeza. Reflexo: regras prontas na borda (OWASP CRS em bloqueio, limite de taxa, rota-isca). Automático: isca tocada, injeção de SQL com resposta da aplicação e rajada de falhas de login põem o IP numa lista que o nginx e o firewall consomem em menos de 1 s. Aprovado: o resto espera uma pessoa.
O bloqueio vem desligado. Só liga fora do modo sombra e com autorização escrita por regra. Redes conhecidas e exceções nunca entram, cada bloqueio tem validade curta e limite por hora, e qualquer pessoa autorizada desliga na hora. A IA não participa da decisão de bloquear.
O agente lê uma cópia só para leitura do repositório interno, com credencial só de leitura. Trinta regras apontam candidatos e o modelo de IA confirma cada um com o trecho e o contexto. Ferramentas do agente: ler arquivos, ler o histórico do git e abrir chamado. Nada além disso.
O modelo é contratado sem retenção de dados, direto com a Anthropic ou pela conta de nuvem da sua empresa (Amazon Bedrock ou Google Vertex AI). Segredos encontrados são mascarados antes da chamada.
Se o sistema roda na sua infraestrutura, você autoriza por escrito e o Urushi entra ao lado, sem tocar no produto. Se é SaaS hospedado pelo fornecedor, o escopo fica na sua borda (estações, integrações, exportações, contas) e o fornecedor participa desde o início.
Indício de falha no produto vai ao fornecedor por divulgação responsável, junto com você, com o pacote do cofre como evidência.
Perguntas
Eles barram quem tenta entrar. O Urushi vigia o que acontece depois: conta legítima exportando demais, integração com credencial vazada, pessoa de dentro. É onde a maior parte dos vazamentos passa sem alarme.
Só bloqueia sinal de alta certeza, como toque em isca, que nenhum cliente faz. Redes conhecidas ficam de fora, o bloqueio expira sozinho e a primeira semana roda só registrando o que teria feito.
Não. O Urushi roda no seu ambiente. Para a IA vai só o trecho necessário, com segredos mascarados, por um contrato sem retenção. Isso fica escrito no contrato e na autorização.
A perícia fica com um parceiro de resposta a incidentes. A Kintsugi coordena, corrige e deixa o Urushi vigiando para não repetir.
Pode. O diagnóstico entrega um plano pronto e a execução pode ficar com o seu time. O Urushi depois confere se a falha sumiu.
Diagnóstico gratuito
Você fala com o engenheiro que vai cuidar do caso. Em até 48 h, recebe uma nota de 1 página com as prioridades, mesmo que não contrate nada.
Suspeita de vazamento agora? Chamar no WhatsApp
Nesta prévia, o formulário ainda não está ligado ao funil da Kintsugi.
Escolher um horário agora Adiantar pelo WhatsApp