A neonotu é uma empresa de cibersegurança com sede em Munique e escritórios em Tarifa e Tallinn. Desde 2016 a neonotu testa, defende e investiga nas redes dos seus clientes e, a partir disso, desenvolve produtos próprios: Sightadel, veyrisk, Valar, Strider e orovar. A neonotu é certificada na ISO 27001 e na ISO 9001.
Serviços e produtos
Cibersegurança de Munique: SOC como serviço e SOC cogerenciado, vCISO e CISO externo, implantação de SGSI, consultoria NIS2, testes de invasão, resposta a incidentes, forense, treinamentos e o firewall Valar. Operadora do MercoEU.
SOC como serviço
O SOC em Munique monitora rede, endpoints e nuvem 24 horas por dia e reage conforme regras combinadas. Um Microsoft Defender existente pode ser conectado.
SOC cogerenciado
Sua equipe mantém o controle. O SOC em Munique monitora 24 horas por dia e apoia onde falta tempo ou conhecimento interno.
vCISO
Competência de CISO por assinatura, flexível conforme a necessidade, com prazo mínimo de seis meses. Inclui apoio em ISO 27001 e NIS2, implantação do SGSI e consultoria de compliance.
CISO externo
Um CISO externo da neonotu conduz a sua segurança da informação, com uma pessoa de contato fixa e um pacote de horas combinado, para ISO 27001 e NIS2.
Implantação de SGSI conforme a ISO 27001
Implantação de um sistema de gestão de segurança da informação conforme a ISO/IEC 27001 que reduz o risco cibernético e atende requisitos da NIS2.
Consultoria NIS2
Verificação de enquadramento, análise de lacunas pelo § 30 BSIG, plano de ação, cadeia de notificação, minutas de decisão e treinamento da diretoria, depois apoio na implementação.
Testes de invasão e red teaming
Testes manuais com as técnicas de atacantes reais, além de engenharia social. O red teaming também existe por assinatura, com simulação de ataque mensal e pentest trimestral.
Resposta a incidentes e forense
Ajuda em emergências e reconstrução do ocorrido: forense de malware, rede, nuvem e dispositivos móveis, consistente para tribunais e obrigações de notificação.
Treinamento de conscientização em segurança
Programa anual com módulos mensais, simulações de phishing trimestrais e workshops presenciais, além de workshops para gestores e desenvolvedores.
Vulnerability Check Basic
Varredura única do seu ambiente de TI, em geral em até 48 horas, com relatório por gravidade e recomendações de correção. Sem assinatura.
Firewall de hardware Valar
Quatro modelos, do Valar 1 Compact para cerca de 25 usuários ao Valar 4 Critical para mais de 5.000. IPS, inspeção SSL, VPN e filtro web fazem parte da licença básica.
Suíte de cibersegurança
Software próprio: Sightadel para compliance, veyrisk para a superfície de ataque, Strider para o monitoramento de segurança no SOC e orovar para a resposta automática com honeypots.
Sobre a empresa
A neonotu atua em quatro áreas. Os serviços ofensivos procuram falhas com testes de invasão, red teaming e engenharia social. Os serviços defensivos incluem resposta a incidentes, firewall e detecção de intrusão e detecção de ameaças com apoio de IA. A forense digital reconstrói incidentes. Pacotes e assinaturas transformam isso em serviços contínuos com um contato fixo.
O centro de operações de segurança fica em Munique e monitora os sistemas dos clientes 365 dias por ano em turnos. A neonotu só configura contramedidas automáticas quando o cliente pede de forma expressa. A decisão é de um analista. Relatórios e registros para NIS2, ISO 27001 e GDPR ficam disponíveis no Sightadel. Eles apoiam uma auditoria, mas não são um certificado.
A neonotu também oferece workshops para equipes e diretoria, além de vigilância por drones e de perímetro para áreas grandes. A neonotu opera o MercoEU como serviço gratuito para empresas da América Latina.