Indicadores sem contexto
Grandes volumes de dados dificultam distinguir ameaças relevantes de sinais de baixo valor operacional.
Nottina no VI Simpósio TelComp 2026
Da inteligência à remediação.
Vanguard e AEGIS conectam inteligência de ameaças, contexto operacional, priorização de risco, remediação, reteste e evidências para ambientes de telecomunicações e infraestrutura crítica.
VANGUARD
Entenda a ameaça
Eventos • IoCs • TLP • Contexto
AEGIS
Reduza a exposição
Risco • SLA • Reteste • Evidência
Representação conceitual. Dados exibidos na página são sintéticos.
INTELIGÊNCIA→
CONTEXTO→
EXPOSIÇÃO→
PRIORIZAÇÃO→
REMEDIAÇÃO→
RETESTE→
EVIDÊNCIA
O desafio operacional
Dados não reduzem risco sem contexto e execução.
Ambientes críticos acumulam indicadores, findings e evidências em ferramentas diferentes. O desafio é transformar esse volume em prioridades claras, responsabilidades definidas e ações comprováveis.
Severidade sem exposição
Tratar vulnerabilidades apenas pelo score técnico pode desconsiderar criticidade do ativo, exposição e ameaça ativa.
Backlog sem direção
Responsáveis, prazos, exceções e dependências ficam dispersos, reduzindo a previsibilidade das correções.
Evidências fragmentadas
Planilhas, e-mails e anexos isolados tornam mais difícil demonstrar o ciclo completo, do finding ao reteste.
Visão integrada
Compreenda o que ameaça o ambiente. Demonstre como o risco foi tratado.
01 / CTIVANGUARD
Entenda a ameaça.
Transforme eventos e indicadores de comprometimento em inteligência contextualizada, compartilhável e orientada à decisão.
- Operação e integração com MISP
- Traffic Light Protocol (TLP), tags e taxonomias
- MITRE ATT&CK, feeds e Warning Lists
- Enriquecimento e exportação operacional
02 / VMSAEGIS
Reduza a exposição.
Organize findings, prioridades, responsáveis, prazos, remediações, retestes e evidências em um processo contínuo.
- Ciclos, importação e normalização
- Priorização por risco e contexto
- SLA, exceções e planos de remediação
- Reteste, evidências e trilha de auditoria
CoreIntel Vanguard
Inteligência utilizável, não apenas um repositório de IoCs.
O Vanguard fornece contexto para compreender quais ameaças estão ativas, relevantes e relacionadas ao setor ou ao ambiente monitorado.
Contextualização
Eventos, indicadores, tags, taxonomias, galaxies e técnicas MITRE ATT&CK organizados para análise.
Compartilhamento controlado
Classificação por TLP e controles que apoiam a distribuição adequada da informação.
Operação e resposta
Dashboards, alertas, workflows, relatórios e formatos de exportação para uso por equipes de segurança.
VANGUARD / THREAT INTELLIGENCE
DADOS SINTÉTICOS
VISÃO OPERACIONALInteligência de ameaças
Período selecionadoEventos contextualizadosDisponível
Indicadores priorizadosDisponível
Classificação TLPControlada
Atividade por período
Contexto dos indicadores
CTI
Recente Ativo Revisão
Eventos em análise
Campanha setorial contextualizadaTLP:AMBER
Infraestrutura externa correlacionadaTLP:GREEN
Indicadores para monitoramentoTLP:CLEAR
CoreIntel AEGIS
Do finding ao encerramento: um processo contínuo e auditável.
O AEGIS recebe e organiza resultados de avaliações autorizadas, correlaciona contexto, prioriza o tratamento e acompanha a redução de risco.
Centralização e normalização
Findings CVE e non-CVE, ativos, serviços, evidências e origem da avaliação consolidados no mesmo ciclo.
Priorização contextual
Criticidade técnica, exposição, relevância operacional e referências de ameaça apoiam decisões mais consistentes.
Governança da remediação
Responsáveis, SLA, planos de ação, exceções, controles compensatórios, retestes e trilha de auditoria.
AEGIS / VULNERABILITY MANAGEMENT
DADOS SINTÉTICOS
CICLO DE AVALIAÇÃOGestão de vulnerabilidades
Em acompanhamentoFindings normalizadosCentralizados
Responsáveis e SLADefinidos
Reteste e evidênciaRastreáveis
TRIAGEMExposição relevanteContexto em análise Finding técnicoAtivo correlacionado
REMEDIAÇÃOPlano em execuçãoResponsável definido
RETESTEValidação pendenteEvidência anexada
Ciclo de tratamento
Registro → Priorização → Correção → Reteste → Evidência
Ciclo integrado
Informação que percorre o caminho até a ação demonstrável.
- 01
Identificar
O Vanguard organiza eventos e indicadores relevantes.
- 02
Contextualizar
A ameaça é relacionada ao setor, ambiente e operação.
- 03
Correlacionar
O AEGIS conecta findings, ativos e serviços.
- 04
Priorizar
Risco técnico e contexto orientam a sequência de tratamento.
- 05
Remediar
Responsáveis, prazos e ações são acompanhados.
- 06
Comprovar
Retestes, evidências e relatórios registram a execução.
Caso anonimizado • Telecomunicações
Da avaliação pontual a um programa contínuo e auditável.
Em um ambiente de infraestrutura digital crítica, a Nottina apoiou a estruturação de um programa de gestão de vulnerabilidades associado ao atendimento de requisitos regulatórios.
O trabalho organizou ciclos de avaliação, centralizou findings, definiu critérios de priorização, acompanhou planos de ação e reuniu evidências do processo — sem substituir as responsabilidades jurídicas, regulatórias ou de auditoria da organização.
Rastreabilidade
Histórico centralizado das decisões, responsáveis, ações e evidências.
Priorização consistente
Tratamento orientado por risco e contexto, não somente pela severidade isolada.
Visibilidade executiva
Indicadores e relatórios capazes de demonstrar o andamento dos ciclos.
Processo repetível
Menor dependência de controles dispersos em planilhas, e-mails e anexos.
Segurança, governança e regulação
Evidência não é um relatório isolado. É o registro de como o processo foi executado.
Ciclos e decisões
Escopo, critérios, responsáveis e decisões registrados ao longo do processo.
Planos e exceções
Ações de remediação, justificativas, riscos aceitos e controles compensatórios.
Reteste e encerramento
Validação da correção e encerramento formal apoiado por evidências.
Compartilhamento controlado
Inteligência distribuída conforme sensibilidade, finalidade e necessidade de conhecimento.
A plataforma e os serviços da Nottina apoiam processos de governança, segurança e conformidade, não substituindo avaliações jurídicas, regulatórias ou auditorias independentes.
Demonstração no evento
Veja o fluxo aplicado ao seu contexto operacional.
Escolha uma demonstração focada no Vanguard, no AEGIS ou na visão integrada. A conversa será conduzida sem necessidade de compartilhar dados sensíveis do seu ambiente.
- 01Mapeamento rápido do seu cenário e das fontes de dados disponíveis.
- 02Demonstração dos fluxos de inteligência, vulnerabilidade e evidência.
- 03Discussão de integrações com SOC, NOC, SIEM, CMDB e ITSM.
DATA11 e 12 de agosto
LOCALComplexo Brasil 21
FORMATODemonstração orientada
Leve esta conversa para sua equipe
QR Code preparado com identificação da campanha do estande.
utm_source=stand • utm_medium=qrcodeAgende uma conversa
Transforme dados de segurança em decisões e ações demonstráveis.
Preencha seus dados para solicitar uma demonstração no estande ou uma reunião posterior. Não informe ativos, vulnerabilidades, credenciais ou qualquer dado técnico sensível.
✓ Dados mínimos para contato
✓ Sem rastreadores publicitários
✓ Tratamento conforme a finalidade informada
Perguntas frequentes
Informações objetivas para uma conversa técnica.
As respostas descrevem a proposta de uso da plataforma e devem ser ajustadas à arquitetura, ao escopo e às responsabilidades de cada organização.
O Vanguard substitui o MISP?
Não necessariamente. O Vanguard pode operar integrado ao MISP e acrescentar visualização, contexto, workflows, relatórios e recursos de uso operacional. A arquitetura final depende do cenário de cada organização.
O AEGIS é um scanner de vulnerabilidades?
O foco do AEGIS é a gestão do ciclo de vida das vulnerabilidades. Ele pode receber e organizar resultados de scanners e avaliações autorizadas, correlacionar findings, priorizar, acompanhar remediação, reteste e evidências.
É possível importar resultados de outras ferramentas?
Sim, conforme os conectores e formatos disponíveis para o projeto. A integração deve ser validada tecnicamente antes da implantação.
Como as vulnerabilidades são priorizadas?
A priorização pode considerar criticidade técnica, exposição, importância do ativo, contexto operacional e referências de ameaça disponíveis. Os critérios devem ser formalizados pela organização.
É possível acompanhar SLA, responsáveis e retestes?
O AEGIS foi estruturado para registrar responsáveis, prazos, ações de remediação, exceções, evidências e retestes ao longo dos ciclos de tratamento.
A plataforma organiza evidências para auditoria?
Ela apoia a organização e a rastreabilidade das evidências do processo. A suficiência das evidências deve ser avaliada conforme o objetivo, a norma aplicável e a auditoria responsável.
Os dados de organizações diferentes são segregados?
A plataforma prevê operação multiempresa e controles de acesso. O desenho de segregação, perfis e infraestrutura deve ser validado durante o projeto de implantação.
A solução garante conformidade regulatória?
Não. Plataforma e serviços apoiam governança, segurança, rastreabilidade e evidências, mas não substituem avaliações jurídicas, regulatórias ou auditorias independentes.
Pode integrar-se a SOC, NOC, SIEM, CMDB ou ITSM?
Integrações são possíveis conforme APIs, formatos, controles de segurança e requisitos do ambiente. O escopo precisa ser definido e validado tecnicamente.
Como solicitar uma demonstração?
Preencha o formulário desta página e indique se prefere uma conversa no evento ou uma reunião posterior. A equipe da Nottina fará o contato pelos dados informados.
Nottina + CoreIntel
Conecte inteligência, risco e execução.
Converse com a Nottina durante o VI Simpósio TelComp 2026.