Nada de risco zero
O objetivo é reduzir a exposição, não garantir a impossibilidade de um incidente: nenhum resultado é garantido, e uma verificação limitada nunca prova a ausência total de risco.
A plataforma · resiliência & gestão de crise
Uma plataforma para ligar risco, incidente, conformidade e continuidade.
A Galyct Pro organiza-se em torno de um cockpit e de quatro espaços operacionais. Os mesmos objetos (riscos, incidentes, ações, decisões e provas) circulam entre os módulos para evitar a reintrodução de dados e conservar um rasto utilizável.
Compreender o risco. Retomar o controlo. Manter no tempo.
Alojado em França na Scaleway · IA da Mistral (UE) · para preparar e documentar o RGPD, a NIS 2 e o DORA.
01 · CINCO ESPAÇOS
O cockpit, e quatro espaços que lhe respondem
A Galyct Pro organiza-se em cinco espaços claros: entra por aquele de que precisa, e tudo converge no cockpit.
PilotarVisão de conjunto
O cockpit: postura, prioridades e decisões, num relance.
O cockpit → AnteciparProtegerRisco (EBIOS RM) e continuidade (PCN/PRD): reduzir a exposição antes do incidente.
Risco & continuidade → QualificarDetetar & analisarConectores, vigilância, IOC, e-mails, ligações: ver e qualificar a ameaça.
Analisar → AgirResponderCélula de crise, playbooks, diário de decisões, relógio de 72 h.
Gestão de incidentes → ProvarGovernarISO 27001, NIS 2, DORA, RGPD: provas ligadas às decisões.
Conformidade →
02 · Tudo está ligado
Tudo comunica, porque tudo vive no mesmo lugar
Um cenário de risco torna-se um playbook. Um alerta de conector abre uma ação e um indicador de comprometimento. Uma decisão de crise alimenta o registo de provas. Entra pela capacidade de que precisa: as outras seguem-se.
Fluxo de dados para o cockpit
Resposta a incidentes
Clique num pilar para o expandir
PRINCÍPIO
Uma consola.
Tudo comunica.
O valor de uma plataforma cibernética não vem do número de módulos, mas da sua articulação. Na Galyct Pro, uma mesma entidade circula: o risco alimenta o playbook, o incidente alimenta a prova, a prova alimenta a auditoria. Nada é introduzido duas vezes, nada se perde entre duas ferramentas.
03 · PILOTAR O RISCO
Do negócio ao orçamento, um risco legível e arbitrável
A cibersegurança tratada como um risco empresarial: perímetro, criticidade, responsabilidades, prioridades, orçamento e risco residual, não uma pilha de alertas.
1
Cartografia
2
Ateliers EBIOS RM
12345
Base → fontes → eventos → cenários → tratamento
3
Matriz 5×5
4
ROSI & arbitragem
O que o ecrã mostra
1
Cartografia dos ativos & dependências
Atividades críticas, dados sensíveis, prestadores e dependências digitais: a base de qualquer decisão, antes de qualquer plano cibernético desligado da operação.
2
Cenários EBIOS RM
O método de análise de risco da ANSSI em 5 ateliers: base de segurança, fontes de risco, eventos temidos, cenários estratégicos e operacionais, plano de tratamento.
3
Matriz impacto × verosimilhança
Impacto, verosimilhança, medidas existentes, criticidade e risco residual: o mapa que torna cada cenário comparável, priorizável e defensável em comité.
4
Explorar «Pilotar o risco» →
ROSI & arbitragem orçamental
Ligue cada risco a uma decisão orçamental defensável: custo, esforço, urgência, conformidade e capacidade real de execução, o tema que a sua comissão executiva compreende em dez minutos.
04 · CONDUZIR O INCIDENTE
Retomar o controlo sem destruir as provas
Em crise, a primeira vítima é a rastreabilidade. A Galyct Pro mantém o fio das decisões enquanto estabiliza, para a seguradora, o regulador e o jurídico.
1
Playbooks datados
Deteção, acesso suspeito
Playbook BEC acionado
Contas isoladas
2
Célula de crise
DGSIJUCOEM CURSO
Papéis reunidos, comunicações rastreadas
3
Diário de decisões
10:02 · Isolamento validado · a1f4…9c
10:15 · Restauro iniciado · 7b20…e3
11:40 · Notificação à CNIL · 3d8c…41
4
SLA & notificações
72 h CNIL, faltam 61 h 12Responsáveis avisados · prazos acompanhados
O que o ecrã mostra
1
Playbooks datados
Playbooks operacionais, datados, atribuídos e anotados: SLA, etapas críticas, exigência de prova e adaptação ao contexto. Retoma o controlo sem improvisar.
2
Célula de crise
Abra uma célula, reúna os papéis, rastreie as comunicações e as transições. O ransomware, a conta comprometida, a fuga: cada crise tem o seu espaço dedicado.
3
Diário de decisões & provas
Cada decisão, hipótese e ação é registada e datada. Um diário datado, exportável, que distingue os factos estabelecidos dos sinais fracos.
4
Explorar «Conduzir o incidente» →
SLA & notificações
Calendários regulamentares, alertas e notificações em tempo real: as pessoas certas avisadas no momento certo, sem deixar escapar um prazo crítico.
05 · PROVAR A CONFORMIDADE
Os referenciais que as suas partes interessadas exigem
Cobertos, explicados e sobretudo ligados a decisões: porque uma decisão cibernética tem de poder explicar-se a posteriori, perante um comité, uma seguradora, um cliente ou um auditor.
1ISO 27001Documentado
2NIS 2Em trajetória
3DORAEm trajetória
4RGPD · 72 hCumprido
5Registo de provasAtivo
6Suporte para comité & auditoriaPronto
O que o ecrã mostra
1
ISO 27001
Do sistema de gestão da segurança da informação à declaração de aplicabilidade (SoA): uma documentação ligada a práticas reais, até às provas.
2
NIS 2
Diretiva europeia: quem está abrangido, que obrigações, que trajetória de adequação, incluindo o controlo do risco de terceiros.
3
DORA
Resiliência operacional digital do setor financeiro: gestão do risco ligado aos prestadores de TIC, testes, incidentes graves e reporte.
4
RGPD · 72 h CNIL
Registo das atividades de tratamento, avaliações de impacto, notificação de violação dentro dos prazos: a conformidade cumprida, sem conformidade cosmética.
5
Registo de provas
Vestígios, registos, capturas, decisões e hipóteses conservados e utilizáveis: documenta o que faz, não o contrário.
6
Explorar «Documentar a conformidade» →
Suporte para comité & auditoria
Restituições legíveis para a direção, o comité, a seguradora, o cliente ou o auditor: os mesmos factos, declinados para cada nível de leitura.
06 · LIGAR & MONITORIZAR
Os seus alertas chegam ao sítio certo
Conectores só de leitura, que alimentam a consola em contínuo (sincronização automática, cadência de 15 a 30 min consoante o conector): um alerta torna-se um evento, depois uma ação e um indicador de comprometimento, sem base de inteligência situada fora da União Europeia.
1AcronisCópia de segurança falhada, servidor de RH→ evento
2MISPNovo IOC correlacionado com um cenário→ ação
3CERT-FRBoletim, vulnerabilidade explorada→ vigilância
4Domain · DoHDomínio duvidoso resolvido & verificado→ prova
O que o ecrã mostra
1
Acronis
Conector em leitura: os alertas de cópia de segurança e de proteção chegam à consola e desencadeiam o evento certo, a cada recolha.
2
MISP
Partilha de inteligência sobre ameaças recebida: os indicadores pertinentes para o seu contexto, ligados aos seus cenários e aos seus incidentes.
3
Vigilância CERT-FR
Alertas e boletins de segurança do CERT-FR: a vigilância oficial francesa, filtrada pela sua exposição real e não pelo ruído.
4
Explorar «Ligar & monitorizar» →
Galyct Domain · DoH
Resolução DNS cifrada (DNS-over-HTTPS, resolvedores públicos + recurso em França): uma peça de proteção e de observação, só transita o domínio verificado.
07 · O MÉTODO
Seis tempos, um fio condutor: decidir sem perder o controlo
A plataforma não impõe uma abordagem burocrática: equipa uma sequência comprovada, a mesma numa auditoria, numa crise ou numa análise de risco, proporcionada à sua organização.
01EnquadrarObjetivo, urgência, perímetro, interlocutores, restrições e entregáveis esperados.
02QualificarAtivos, dados, dependências, provas; distinguir factos, hipóteses e sinais fracos.
03PreservarRegistos, capturas, decisões e datas e horas antes de qualquer ação irreversível.
04AnalisarDesvios, cenários, exposição, continuidade, conformidade e dependências.
05ArbitrarCriticidade, custo, urgência, risco residual e capacidade real de execução.
06AcompanharRoteiro, responsáveis, prazos, provas de correção e indicadores.
08 · O QUE NÃO PROMETEMOS
Uma plataforma honesta também mostra os seus limites
Uma plataforma séria também precisa os seus limites. Aquilo com que nos comprometemos: constatações utilizáveis, decisões rastreáveis e uma trajetória cumprida.
Nenhuma atribuição sem prova
Nenhum responsável é designado sem elementos técnicos ou contextuais suficientes. O que não é demonstrável é apresentado como hipótese ou limite.
Uma conformidade ligada às práticas reais
A documentação tem de corresponder a responsabilidades e a práticas reais: documenta-se o que é feito, não o contrário.
Nada de relatórios decorativos
Um entregável serve uma decisão, uma remediação ou uma prova. Caso contrário, não tem lugar na consola.
Cinco universos, uma caixa de ferramentas, um único cockpit.
Da postura de hoje à prova de amanhã, tudo está no mesmo lugar.
Pilotar
04A sua postura, a sua trajetória e as suas ações.
- Painel de controlo
- Trajetória
- Plano de remediação
- Acompanhamento da equipa
Prevenir
04Reduzir a exposição antes do incidente.
- Parque e agentes
- Exposição
- Vigilância e vulnerabilidades
- Modelos e políticas
Governar
07Cumprir as obrigações ao longo do tempo.
- Conformidade
- Análise de risco
- Terceiros e fornecedores
- Continuidade
- RGPD
- Notificação regulamentar
- Programas
Reagir
06Decidir e gerir a crise, minuto a minuto.
- Sala de incidentes
- Sinais
- Playbooks
- Cronologia
- Exercício de crise
- Assistente NARA
Provar
04O dossiê pronto, no dia em que lhe pedirem contas.
- Dossiês
- Registo de auditoria
- Relatórios
- Comprovativo
Ferramentas
06Analisar uma mensagem, uma ligação, um vestígio.
- Diagnóstico guiado
- Análise de IOC
- Cabeçalhos de e-mail
- Análise de ligações
- Agente de análise
- Biblioteca
09 · O COCKPIT
Da exposição à resiliência, um rumo visível
A consola situa a sua organização numa grelha de maturidade e mostra-lhe o degrau seguinte. Visite o cockpit com dados de exemplo, após um formulário curto: forma a sua própria ideia e depois pede uma demonstração com conhecimento de causa.
Grelha de maturidade
ExpostoNenhuma visibilidade, nenhum plano
ControladoPrimeiras salvaguardas implementadas
PilotadoRiscos acompanhados & arbitrados
ResilienteCrise preparada, prova mantida
Uma crise cibernética em curso?
Suspeita de intrusão, ransomware, conta crítica comprometida, fuga de dados: estabilize sem destruir as provas e faça-se acompanhar. Abrimos uma célula de crise e mantemos o fio das decisões.
Veja a plataforma no seu contexto.
Uma demonstração ao vivo de 30 minutos, ou comece sozinho pelo diagnóstico de direção gratuito. Sem compromisso, os seus dados tratados na União Europeia.