Cada acesso tem dono.
Cada risco, evidência.
Cinco plataformas para os pontos onde os incidentes começam: identidades, contas privilegiadas, APIs, agentes de IA e fornecedores. Contrate a que resolve o seu problema hoje e adicione as outras quando fizer sentido.
Cinco frentes de ataque. Uma plataforma para cada uma.
São produtos independentes, com contrato, licenciamento e implantação próprios. Você começa pela dor mais urgente, sem precisar comprar um pacote inteiro.
Acessium IGA
Ciclo de vida de identidades, revisões de acesso e segregação de funções com trilha de auditoria.
ver plataforma → PAM · PRIVILEGIADOSAcessium Vault
Cofre de credenciais, acesso just-in-time e auditoria de sessões privilegiadas.
ver plataforma → ASPM · APIsAcessium API
Descoberta de shadow e zombie APIs e testes contra o OWASP API Security Top 10.
ver plataforma → AI GOVERNANCE · AGENTESAcessium Guard
Inventário, AI Gateway, custo por token e evidências para ISO 42001 e AI Act.
ver plataforma → TPRM · TERCEIROSAcessium TPRM
Due diligence, score de risco e planos de ação para cada fornecedor.
ver plataforma →Acessium IGA
Quem tem acesso a quê, por quê e até quando.
Em muitas empresas, o desligamento de um colaborador ainda depende de um chamado esquecido na fila. O Acessium IGA conecta RH, diretório e aplicações para que cada acesso tenha origem, aprovador e prazo. As revisões deixam de ser planilhas trocadas por e-mail e passam a gerar evidência pronta para o auditor.
- Provisionamento e revogação automáticos na admissão, movimentação e desligamento
- Fluxos de solicitação e aprovação de acesso
- Campanhas de certificação e revisão periódica
- Regras de segregação de funções (SoD) e gestão de perfis
Acessium Vault
A credencial mais poderosa da empresa não pode morar numa planilha.
Contas de administrador, root e de serviço abrem tudo, e são as primeiras que um atacante procura. O Vault guarda essas credenciais em cofre, libera o uso com aprovação e por tempo limitado e registra cada sessão. O time de TI segue trabalhando, só que ninguém precisa mais conhecer a senha.
- Cofre de senhas e segredos com rotação automática
- Acesso privilegiado just-in-time, com expiração
- Aprovação obrigatória para credenciais críticas
- Gravação e auditoria de sessões privilegiadas
Acessium API
Suas APIs expõem mais do que a documentação mostra.
APIs antigas que ninguém desligou, endpoints criados fora do processo e falhas de autorização entre objetos estão por trás de muitos vazamentos. O Acessium API encontra a superfície real, inclusive shadow e zombie APIs, testa cada endpoint e entrega as falhas priorizadas por CVSS para o time corrigir o que importa primeiro.
- Descoberta black-box com score de confiança e geração de OpenAPI
- Identificação de shadow APIs e zombie APIs
- Testes baseados no OWASP API Security Top 10 (2023)
- Relatórios com CVSS v3.1 e orientação de correção · multi-tenant para MSSPs
Acessium Guard
Sua IA, com dono, com limite e com prova.
Agentes de IA já consultam bases internas, executam ações e consomem orçamento, muitas vezes sem que a segurança saiba que existem. O Guard mapeia esse uso, aplica controles em tempo real e transforma governança de IA em evidência auditável. A jornada é enxergar, medir, controlar e provar.
- Inventário de agentes e descoberta de Shadow AI
- AI Gateway com políticas em tempo real nos modos INLINE, OBSERVED, DECLARED e DISCOVERED
- Custo por token, por área e por agente, com aprovações e risk score
- Attack Simulator para testar a resiliência dos agentes
Acessium TPRM
O risco do seu fornecedor também é seu.
Um prestador com acesso à sua rede ou aos seus dados pode ser a porta de entrada de um incidente, e a LGPD não isenta o controlador quando o problema nasce no operador. O TPRM centraliza os terceiros, classifica cada um pela criticidade, aplica questionários e acompanha os planos de ação até o fechamento.
- Inventário de fornecedores com classificação por criticidade
- Questionários de due diligence e reavaliações periódicas
- Score de risco por terceiro e por categoria
- Planos de ação e não conformidades acompanhados até o fechamento
Feito por quem já respondeu ao auditor e ao board.
As plataformas nasceram de mais de 15 anos operando GRC, IAM, SOC e cloud security em saúde, farmacêutica, varejo digital, fintech e turismo.
Linguagem de negócio
Relatórios que o CISO leva para o comitê sem traduzir: exposição, custo e evidência, além do indicador técnico.
Compre o que precisa
Cada plataforma tem licença, implantação e contrato próprios, em ciclos de 12, 24 ou 36 meses.
Contexto brasileiro
Equipe, suporte e contratos no Brasil, com mapeamento para LGPD e regulações setoriais desde a origem.
Veja a plataforma rodando no seu cenário.
Em 40 minutos mostramos a plataforma com casos parecidos com os do seu ambiente e discutimos uma POC com escopo e prazo definidos.
contato@acessiumsecurity.com