Toda boa resposta
começa com uma pergunta.

Criado para tirar a defesa cibernética da postura reativa. Em vez de apenas avisar que uma senha vazou, cataloga os atores de ameaça e as táticas, técnicas e procedimentos que eles usam, e com esse conhecimento realiza a defesa preventiva.

• Difusa. redes sociais, fóruns, deep e dark web: o que o adversário pensa.
• Estruturada. presença permanente no ambiente do criminoso: o que o adversário vê.
• Vulnerabilidades. o modo de agir do atacante cruzado com a infraestrutura e com as aplicações web do cliente.
• Proativa. honeynet com centenas de serviços que atraem o ataque e revelam a técnica.

Faz escuta do contexto social, e isso o separa do social listening. O que é público é coletado por obrigação, e o interesse está nos grupos fechados, onde se planeja e se troca informação. A classificação é feita por IA própria, e a operação é conduzida por pessoas.

• Escuta. menções, perfis e grupos sobre um tema ou um território, com transcrição de áudio e vídeo.
• Acesso. coleta em ambiente fechado por operação de inteligência, sem invasão de aparelho nem quebra de criptografia.
• Quem fala. perfis que reiteram ameaça, contas coordenadas e o alcance de cada uma.
• Registro. cada achado com data, origem e captura de tela, pronto para instruir uma representação.

Cruza registros financeiros, criminais e processuais, fontes abertas e deep e dark web a partir de nome, CPF, CNPJ, telefone, placa, e-mail ou IP. A instância é do cliente e recebe as bases dele em via de mão única: o dado da IronFence vai, o dado do cliente não volta.

• Qualificação. antecedentes, vínculos societários, endereços e processos, com grafo de sócios, familiares e empresas sucessoras.
• Acompanhamento. listas monitoradas, com alerta quando surge empresa nova, alteração societária ou processo.
• Exposição. o que está acessível sobre um indivíduo e sua família, em fontes abertas e em vazamentos.

Sinais de geolocalização anonimizados, com histórico de até três anos. Não acompanha aparelho em tempo real: a vantagem está em voltar no passado. A análise parte de um perímetro e devolve quem passou por ali, com que frequência e em que horários.

• Rotina do lugar. quem permanece, quem dorme ali e quem frequenta o perímetro.
• Vigilância hostil. o mesmo dispositivo diante da residência e do trabalho de uma autoridade, sem vínculo com nenhum dos dois lugares.
• Depois do fato. a presença de dispositivos no local nos dias anteriores a um incidente.
• Com o Horus. em áreas sensíveis, a câmera reconhece e o Tracker mostra o padrão de quem ronda.

Reconhece rostos e lê placas nas câmeras que o cliente já tem, compara com as listas que ele define e avisa a equipe de segurança quando há correspondência. A ferramenta se limita ao aviso, e a abordagem fica com a equipe.

• Listas. positiva, de quem pode entrar em área restrita, e negativa, de quem o cliente decidiu sinalizar.
• Três níveis. observação, acompanhamento e restrição, com fundamento documental, vigência e revisão.
• Integração. operação em várias câmeras, compatível com os sistemas de vídeo existentes.

Lê extrações de celular e as reúne em um data lake em que contatos, transações, localizações e redes Wi-Fi se cruzam de forma coordenada. Roda na infraestrutura do cliente, sem limite de extrações, e o filtro final é humano.

• Grafo. vários aparelhos ligados por contato, rede Wi-Fi, local ou transferência financeira, num mesmo desenho.
• Assistente. chat com modelo de linguagem sobre o conjunto extraído, para o analista questionar a base.
• Local. roda na infraestrutura do cliente e não cobra por extração.

A partir da coleta do ChatGuard e de fontes abertas, informa sobre manifestações previstas ou em curso: lideranças, data, local, caráter favorável ou contrário, animosidade e nível de risco. É configurado sobre os temas em pauta e sobre os grupos que costumam levar público à instituição.

• Antecipação. a segurança sabe com dias de antecedência que público vai chegar, em que número e com que disposição.
• Dispositivo. o planejamento deixa de ser reação à porta e é montado antes.
• Risco por evento. avaliação de feira, jogo, sessão pública ou visita, com prazo curto.

O Sistema de Gestão Financeira reúne PNCP, cadastros de sanção, Portal da Transparência, quadro societário da Receita, preços do Compras.gov, Diário Oficial, emendas e acórdãos do TCU. Sobre essa base de fontes públicas, rotinas conduzidas por agentes de IA fazem o que a conferência por amostragem não alcança.

• Preço. pesquisa no formato da IN SEGES 65/2021, com memória de cálculo aberta, e indício de sobrepreço.
• Edital e conluio. índice de direcionamento do edital e alertas de conluio entre licitantes.
• Vínculos. grafo em até quatro níveis, com relatório de risco e parecer redigido pelo agente com o dispositivo legal.
• Empresa privada. indício de facção em contrato, empresa ou participação societária, a partir da análise de vínculo.

Olha de dentro para fora, e por isso complementa o MAP. Firewall, SIEM, XDR, antivírus, honeypot e CTI integrado funcionam como sensores, e uma camada correlaciona tudo e gera o incidente. Sofia, agente de IA, detecta a anomalia e monta a correlação, e Atlas valida antes de abrir a fila. Um contrato substitui os sete ou oito que o mesmo conjunto costuma exigir.

• Fluxo. o gestor atribui o incidente e define o prazo, o operador trata e devolve ao supervisor, e há perfil de auditoria.
• Network Monitor. inventário de servidores, estações e nuvem, com observabilidade apoiada em IA.
• Teste de intrusão. tentativa de invasão autorizada, executada pela própria plataforma.
• Implantação. no ambiente do cliente, em nuvem soberana ou em modelo híbrido.

Recebe o que chega numa investigação, da operadora ao extrato bancário, e lê tudo junto. Cada arquivo entra com impressão digital SHA-256, e cada decisão tem autor. O nome é o método: análise, rede, inteligência, síntese e evidência.

• Análise e rede. o fato vira pergunta, e o grafo mostra quem liga a quem, por qual caminho e o que não conta como ligação.
• AIRON. assistente que busca pelo sentido e lê imagens dentro do órgão, com o que infere marcado como inferido.
• Síntese. perfil 360 do alvo reunido num só lugar.
• Evidência. diário em cadeia de hash e relatório selado, verificável por quem recebe.

O Radar de Impressões de Serviços Públicos acompanha as redes sociais e a imprensa da cidade, separa o que é denúncia sobre buraco, água, lixo ou iluminação e classifica por tema, bairro e gravidade. Denúncias iguais, no mesmo bairro e em até 24 horas, viram um único incidente.

• Prioridade da semana. ranking do que mais pesa para a população, com tendência de melhora ou piora.
• Clima da gestão. índice de reputação da prefeitura nas redes e na imprensa.
• Central de imprensa. tom de cada matéria e quem mais fala da prefeitura.
• Entregas. relatório executivo semanal, exportação em CSV e PDF e API para integrar com a central 156.

Formulário no celular para quem trabalha na rua: agente de saúde, fiscal, vistoriador, recenseador. O gestor publica no portal, o agente preenche sem internet, com foto, e o aplicativo envia tudo quando o sinal volta. Antes de gravar a posição, espera o GPS estabilizar.

• Registro. data, hora e localização de início e de conclusão, com a precisão da medição.
• Formulários. seções condicionais, campos que se preenchem sozinhos e validação antes do envio.
• Segurança. acesso individual, microfone bloqueado e cada envio com horário, posição e dados do aparelho.

Plataforma de fontes abertas para órgãos de investigação e segurança. Cada caso é uma investigação com dono, editores e leitores. A partir de nome, CPF, CNPJ, e-mail, telefone ou perfil, o que se encontra vira grafo, linha do tempo, mapa e relatório redigido com apoio de IA.

• Enriquecimento. dezenas de ações a partir de um único identificador, em fontes públicas, jurídicas, cadastrais e redes sociais.
• Monitoramento. perfis, termos e grupos acompanhados o tempo todo, inclusive em fóruns e canais da deep e dark web.
• RELINT. relatório de inteligência em PDF, com trilha de quem consultou o quê e quando.
• Governança. ambiente isolado por órgão, login pelo provedor de identidade do cliente e uso restrito à finalidade investigativa.