Proteção de sites e aplicações
Proteção contra bots, ataques e tráfego malicioso no site e nas aplicações da sua empresa, sem instalar nada no servidor. Implantação e gestão pela Xtech.
- Contratação
- Projeto · Mensal
- Prazo
- Implantação em até 5 dias úteis após o acesso ao DNS
O problema
Todo site publicado na internet recebe tentativa de invasão, varredura automatizada e tráfego de robô desde o primeiro dia, mesmo sem ninguém saber que ele existe. Na prática, isso aparece como servidor lento, formulário recebendo mensagem falsa, tentativa de login em massa e conteúdo copiado.
E quando o site é feito por uma agência que não atende mais, não há quem cuide disso.
O que a Xtech faz
A Xtech Solutions protege os sites e as aplicações publicadas da sua empresa contra bots, varredura e tráfego malicioso. A proteção fica na frente do seu site, em nuvem, e filtra o que chega antes de alcançar o servidor. Não é preciso instalar nada, trocar de hospedagem nem mexer na aplicação: a mudança é feita no DNS do seu domínio.
Usamos a plataforma Blackwall, especializada em bloquear tráfego automatizado. A Xtech faz o levantamento dos domínios, a configuração, o ajuste do que pode ser bloqueado por engano e, no modelo gerenciado, a operação contínua com relatório mensal.
O serviço existe em dois modelos. O que separa os dois, na prática: ferramenta de proteção bloqueia coisa legítima de vez em quando. Se destravar isso é com a Xtech, é gerenciado. Se é com o cliente, é implantação.
| Implantação | Gerenciado | |
|---|---|---|
| Contratação | Projeto fechado, com aceite | Mensal |
| Operação depois da entrega | Do cliente | Da Xtech |
| Falso positivo | Cliente resolve | Xtech resolve |
| Conta na plataforma | Do cliente | Da Xtech |
| Relatório mensal | Não | Sim |
O que está incluído no proteção de sites e aplicações
Incluído
- Levantamento dos domínios, subdomínios e aplicações publicadas da sua empresa
- Configuração da proteção em nuvem e ajuste do DNS, sem indisponibilidade
- Bloqueio de bots, varredura automatizada e tráfego reconhecidamente malicioso
- Período de observação antes de bloquear, para não barrar acesso legítimo
- Ajuste das regras para o comportamento do seu site, incluindo integrações e robôs de busca
- Certificado de segurança mantido e válido no caminho da proteção
- Documentação da configuração e passagem de conhecimento ao fim da implantação
- No modelo gerenciado: tratamento de bloqueio indevido, ajuste quando o site muda e relatório mensal do que foi bloqueado
Não incluído
- Correção de vulnerabilidade na aplicação. A proteção contém o ataque; a falha continua no código até o desenvolvedor corrigir
- Mitigação de ataque volumétrico contra o seu link, que exige serviço de rede da operadora
- Desenvolvimento, manutenção ou atualização do site
- Hospedagem, servidor e banco de dados
- Recuperação de site já invadido, que é atendimento sob demanda, orçado à parte
- Backup do site e da aplicação
- No modelo de implantação: operação depois da entrega, incluindo tratamento de bloqueio indevido
Como funciona o proteção de sites e aplicações
-
Levantamento
Mapeamos os domínios e subdomínios publicados, onde cada um está hospedado e quem administra o DNS. Muitas empresas descobrem aqui que têm sites no ar dos quais ninguém lembrava.
-
Configuração
Preparamos a proteção para cada domínio e validamos o certificado de segurança, ainda sem desviar o tráfego.
-
Entrada em operação
Alteramos o DNS em horário combinado. A troca é reversível em minutos, e o site continua no ar durante a mudança.
-
Observação
Nos primeiros dias, a proteção registra sem bloquear. Ajustamos as regras ao comportamento real do seu site antes de ligar o bloqueio, para não barrar cliente nem integração.
-
Entrega ou operação
Na implantação, entregamos a documentação e o acesso, e sua equipe assume. No gerenciado, a Xtech continua ajustando e envia o relatório mensal.
O que você recebe
- Inventário dos domínios e aplicações publicadas da sua empresa
- Documentação da configuração aplicada
- Acesso ao painel, conforme o modelo contratado
- No gerenciado: relatório mensal com o que foi bloqueado, o que foi ajustado e o que merece atenção
Para quem é
A oferta atende empresas com presença digital que importa para o negócio e sem equipe dedicada a cuidar disso. Três situações típicas:
Site institucional que gera contato. Feito por uma agência que não atende mais, hospedado em plano compartilhado, recebendo formulário falso e varredura constante.
Loja virtual. Onde site fora do ar tem custo por hora, e bot de raspagem e tentativa de fraude são rotina.
Aplicação publicada para clientes ou parceiros. Portal, sistema de pedidos ou área restrita, onde o acesso vem de fora e não há como instalar proteção no servidor.
Pré-requisitos
- Controle do DNS do domínio, ou acesso de quem o administra
- Lista dos domínios e subdomínios a proteger
- Indicação de quem aprova o bloqueio de tráfego legítimo em caso de dúvida
Investimento
Sob consulta. O valor depende do número de domínios e do modelo escolhido
Prova
Somos parceiros Fortinet, Cisco, Microsoft e Acronis, e há mais de duas décadas cuidamos da segurança de rede de empresas brasileiras.
Perguntas frequentes
Preciso trocar de hospedagem ou mexer no meu site?
Não. A proteção fica na frente do site, em nuvem. A única alteração é no DNS do domínio, e ela é reversível em minutos.
O site fica mais lento?
O tráfego passa por um ponto a mais antes de chegar ao servidor, e conteúdo estático costuma ser entregue mais rápido. Medimos o tempo de resposta antes e depois e mostramos o resultado.
E se a proteção bloquear um cliente legítimo?
Existe um período de observação antes de qualquer bloqueio, justamente para evitar isso. No modelo gerenciado, o ajuste é feito pela Xtech quando acontece. No modelo de implantação, sua equipe faz o ajuste pelo painel.
Isso substitui o firewall da minha empresa?
Não. O firewall protege a rede interna e os acessos da sua empresa. Esta oferta protege o que está publicado na internet. São camadas diferentes, e a maioria dos clientes tem as duas.
Isso corrige as falhas do meu site?
Não. A proteção contém o ataque antes de chegar ao servidor, mas a falha continua no código até ser corrigida. Por isso recomendamos o teste de intrusão junto: um encontra o problema, o outro segura enquanto a correção é feita.
Quantos sites posso proteger?
Quantos forem necessários. O valor acompanha a quantidade de domínios, e no levantamento inicial costuma aparecer mais domínio publicado do que a empresa lembrava.
Vocês protegem contra ataque de negação de serviço?
Bloqueamos tráfego automatizado e malicioso antes que chegue ao seu servidor. Ataque volumétrico contra o link da empresa é outro tipo de proteção, oferecida por operadoras, e não está incluído aqui.
Receba uma proposta
Diga o que você precisa proteger e devolvemos uma proposta com escopo, prazo e valor.
São cinco perguntas sobre o que você precisa proteger. Não pedimos contato antes do final, e você recebe a proposta por e-mail.
Veja também
- 2FA: autenticação em dois fatores para empresas Autenticação em dois fatores no acesso à VPN e à administração do firewall, sem o custo do FortiToken. A Xtech implanta e opera o 2FA da sua empresa.
- Backup e recuperação de desastre Backup gerenciado e recuperação de desastre para servidores, Microsoft 365 e aplicações, com restauração testada. A Xtech protege o que você não pode perder.
- Firewall gerenciado Fortinet A Xtech opera o firewall Fortinet da sua empresa: política, atualizações, monitoramento e relatório mensal, com atendimento remoto em todo o Brasil.
- Pentest: teste de intrusão Teste de intrusão em aplicações web e redes externas, com relatório por severidade e reteste incluído. A Xtech encontra a falha antes que alguém a explore.