Da ausência de conhecimentos de segurança à preparação para a conformidade.
Descreva o seu produto. A Sytance identifica ameaças, avalia e mitiga riscos, planeia testes de segurança, estabelece a rastreabilidade e gera o seu pacote de conformidade completo.
/
Contexto do sistema
Factos do produto
Nome do produto
Gateway PLC industrial
Descrição
Acesso remoto seguro e transferência de dados para sistemas PLC.
Ambiente operacional
Chão de fábrica, rede local nas instalações
Fluxos de dados
PLC <-> Gateway <-> Nuvem
Interfaces
Ethernet, série, HTTPS
Componentes
Hardware, firmware, serviço na nuvem
Fronteiras de confiança
Dispositivo, Rede, Nuvem
Pressupostos
Rede com segurança física e gestão pela equipa de TI
/
Modelação de ameaças
Ameaças
Ativos
Fluxos de dados
Interfaces
Ameaça
Categoria
Acesso remoto não autorizado
Controlo de acesso
Adulteração do firmware
Adulteração
Interceção de dados em trânsito
Divulgação de informação
Gestão deficiente de credenciais
Controlo de acesso
Negação de serviço
Disponibilidade
A mostrar 1 a 5 de 15 ameaças
/
Documentação de conformidade
Documentação pronta para revisão
Word + Excel
Conteúdo do pacote
Estado
01 Resumo do contexto do produto
DOCX
Mapeado
02 Relatório do modelo de ameaças
DOCX
Mapeado
03 Avaliação de risco
XLSX
Pronto
04 Requisitos de segurança
DOCX
Pronto
Resultados de conformidade
O contexto do produto, as ameaças, os controlos e as evidências permanecem associados ao pacote final.
NÃO É NECESSÁRIA UMA EQUIPA DE SEGURANÇA
O seu conhecimento do produto é suficiente.
As estruturas e os fluxos de trabalho de segurança já estão incluídos. Não precisa de preencher modelos em branco.
Descreva o seu produto
Responda a perguntas simples com base no conhecimento do produto que a sua equipa já tem.
A Sytance conclui o trabalho de segurança
As ameaças são identificadas, os riscos são mitigados e os testes de segurança são planeados por si.
O seu pacote de conformidade está pronto
Todos os documentos e registos de rastreabilidade necessários são gerados em conjunto.
Para equipas de produtos regulamentados que estão a criar o seu primeiro pacote de cibersegurança
Da ausência de conhecimentos de segurança à preparação para a conformidade.
Descreva o seu produto. A Sytance identifica ameaças, avalia e mitiga riscos, planeia testes de segurança, estabelece a rastreabilidade e gera o seu pacote de conformidade completo.
/
Contexto do sistema
Factos do produto
Nome do produto
Gateway PLC industrial
Descrição
Acesso remoto seguro e transferência de dados para sistemas PLC.
Ambiente operacional
Chão de fábrica, rede local nas instalações
Fluxos de dados
PLC <-> Gateway <-> Nuvem
Interfaces
Ethernet, série, HTTPS
Componentes
Hardware, firmware, serviço na nuvem
Fronteiras de confiança
Dispositivo, Rede, Nuvem
Pressupostos
Rede com segurança física e gestão pela equipa de TI
/
Modelação de ameaças
Ameaças
Ativos
Fluxos de dados
Interfaces
Ameaça
Categoria
Acesso remoto não autorizado
Controlo de acesso
Adulteração do firmware
Adulteração
Interceção de dados em trânsito
Divulgação de informação
Gestão deficiente de credenciais
Controlo de acesso
Negação de serviço
Disponibilidade
A mostrar 1 a 5 de 15 ameaças
/
Documentação de conformidade
Documentação pronta para revisão
Word + Excel
Conteúdo do pacote
Estado
01 Resumo do contexto do produto
DOCX
Mapeado
02 Relatório do modelo de ameaças
DOCX
Mapeado
03 Avaliação de risco
XLSX
Pronto
04 Requisitos de segurança
DOCX
Pronto
Resultados de conformidade
O contexto do produto, as ameaças, os controlos e as evidências permanecem associados ao pacote final.
CONFIGURAÇÃO GUIADA DO PRODUTO
Escolha o que se adequa ao seu produto. A Sytance trata do resto.
Selecione algumas opções sobre o seu produto. O seu primeiro modelo de segurança ganha forma à medida que faz as escolhas.
Configuração do produto com IA
A maioria das perguntas fica respondida com um clique.
TIPO DE PRODUTO
O que está a desenvolver?
1 selecionado
Produto industrial
Produto IoT
Dispositivo médico
Produto de software
AMBIENTE OPERACIONAL
Onde é executado?
2 selecionados
Instalação do cliente
Rede de fábrica
Nuvem pública
Ambiente móvel
A IA cria
à medida que escolhe
Contexto
Arquitetura
Ameaças
Risco
Testes
RESULTADOS EM TEMPO REAL
O seu trabalho de segurança está a ganhar forma
Dispositivos de campo
Gateway PLC industrial
MES
Serviço na nuvem
HMI local
Ameaças
Acesso remoto não autorizado
Adulteração do canal de atualização do firmware
Divulgação de dados operacionais
Riscos e medidas de mitigação
Acesso remoto · Autenticação forte
Adulteração da atualização · Firmware assinado
Divulgação de dados · Transporte cifrado
Conceção de segurança
Exigir atualizações de firmware assinadas
Exigir credenciais únicas por dispositivo
Cifrar os dados operacionais durante a transmissão
Testes de segurança
Rejeitar pacotes de atualização não assinados
Verificar o bloqueio após tentativas de início de sessão falhadas
Testar comunicações cifradas
Com a Sytance
Cerca de
15 minutos
Em comparação com especialistas externos
Poupe $15k–$40k
em honorários de especialistas e consultoria
Um pacote de conformidade completo e rastreável
A Sytance faz o trabalho de segurança por si. Os métodos, as pontuações, os modelos, as ligações às evidências e os documentos finais estão integrados. Não é necessário reunir folhas de cálculo ou ficheiros Word.
Modelo de ameaças
Registo de riscos
Requisitos de segurança
Plano de testes
SBOM
Rastreabilidade
Documentos finais
Conclua o trabalho de segurança sem criar uma equipa de segurança.
Normalmente, isto exige métodos especializados, passagens entre equipas, acompanhamento em folhas de cálculo, trabalho documental e um serviço de consultoria. A Sytance integra tudo isso.
Métodos a aprender
Modelação de ameaças, CVSS e testes
Equipas a coordenar
Produto, segurança e qualidade
Ficheiros a reunir
Modelos, folhas de cálculo e Word
Sem a Sytance
Várias equipas trabalham em paralelo, aguardam as revisões e ajustam o trabalho.
Duração de um projeto tradicional
8-12 semanas
S1
S4
S8
S12
Especialista em segurança
Métodos e decisões de risco
Modelo de ameaças
Risco e CVSS
Requisitos
Produto e engenharia
Factos do produto e implementação
Contexto do produto
Mitigações
Plano de testes
Qualidade e conformidade
Evidências e preparação para o lançamento
Revisão da SBOM
Evidência
Rastreabilidade
Consultoria e revisão
Sessões de trabalho, ciclos de revisão e alterações
Sessões de trabalho
Revisões
Retrabalho e documentos
100+
horas de especialistas
Ao longo de todo o processo de segurança
Várias equipas
revisões e retrabalho
Segurança, engenharia, qualidade e consultores
SBOM E INTELIGÊNCIA SOBRE VULNERABILIDADES
Centenas de vulnerabilidades. Saiba quais exigem atenção.
Faça a gestão da sua SBOM. Analise-a com o nosso motor nativo. Use informações sobre exploração para orientar a análise.
Gestão de SBOM
Mantenha associados os componentes, as versões e as vulnerabilidades identificadas.
Motor de análise nativo
Compare as dependências de software com dados de vulnerabilidades provenientes de várias fontes.
Triagem orientada por evidências
Identifique os resultados que requerem análise, com justificações claras e informações de apoio.
Análise de vulnerabilidades
Avaliação ilustrativa- Correspondência de componentes
- Informações sobre exploração
- Analisar
VULNERABILIDADE SELECIONADA
Dependência de exemplo
versão 1.0
Correspondência do componente e da versão confirmada
- CISA KEV
- Exploração conhecida
- Exploit público
- Disponível
- EPSS
- Acima do limiar de análise
Requer análise
Confirme a funcionalidade afetada, a exposição e os pontos de entrada alcançáveis.
Informação → avaliação → registo de segurança
Informações sobre vulnerabilidades de várias fontes
- NVD
- OSV
Cobertura de vulnerabilidades
- CISA KEV
- EPSS
Sinais de exploração
- Exploit Database
- Metasploit
Informações sobre exploits públicos
DOCUMENTAÇÃO E CONFORMIDADE
Um registo de segurança completo. Pronto para cada requisito.
Documentação de segurança detalhada, gerada em conjunto e estruturada para cada requisito aplicável.
PACOTE DE SEGURANÇA GERADO
Gerados em conjunto a partir do mesmo registo revisto.
Modelo de ameaças
Contexto do sistema, ativos, fronteiras de confiança, percursos de ataque e cenários de ameaça
Avaliação de riscos e CVSS
Impacto, probabilidade, justificação da classificação, tratamento e risco residual
Requisitos e conceção de segurança
Objetivos de segurança, medidas de mitigação, decisões de conceção e requisitos de garantia
Verificação e plano de testes
Métodos de teste, critérios de aceitação, resultados da verificação e evidências de suporte
Decisões sobre a SBOM e as vulnerabilidades
Inventário de componentes, informação dos fornecedores, constatações e decisões de correção
Evidências e rastreabilidade
Ameaça → Risco → Requisito → Teste → Evidência
Documentação técnica
Arquitetura, configuração segura, orientações operacionais e documentação final de conformidade
PREPARADO PARA
EU CRA
IEC 62443-4-1
Dispositivo médico
Garantia para clientes
Documentação de segurança do produto
Índice
1
Contexto do produto e do sistema
1
1.1
Âmbito do produto e utilização prevista
2
1.2
Arquitetura e fronteiras de confiança
4
1.3
Ativos, interfaces e fluxos de dados
6
2
Modelação de ameaças
9
2.1
Cenários de ameaça e pressupostos
10
2.2
Percursos de ataque e ativos afetados
13
2.3
Tratamento da ameaça
17
3
Avaliação de riscos
20
3.1
Análise do impacto e da probabilidade
21
3.2
Vetor CVSS e justificação da pontuação
24
3.3
Tratamento e risco residual
28
4
Requisitos e conceção de segurança
32
4.1
Objetivos e requisitos de segurança
33
4.2
Decisões de mitigação e de conceção
38
5
Verificação e evidências
44
5.1
Métodos de teste e critérios de aceitação
45
5.2
Resultados, evidências e rastreabilidade
50
6
Gestão da SBOM e de vulnerabilidades
58
7
Documentação técnica final
62
PREÇOS
Comece com um produto. Amplie o trabalho a cada versão.
Reúna num único fluxo de trabalho as evidências de segurança do produto — desde a modelação de ameaças e a avaliação de riscos até aos requisitos de segurança, ao planeamento de testes e à análise de vulnerabilidades da SBOM. Experimente com um produto, colabore com até 10 pessoas no plano Business ou negoceie um contrato Enterprise ajustado à sua organização.
Avaliação
Gratuito
14 dias
Para quem pretende avaliar um produto real antes de o adotar com uma equipa mais alargada.
Explore a modelação de ameaças, a avaliação de riscos e a preparação das evidências. Inclui uma pré-visualização limitada com marca de água; os documentos formais personalizados e os pacotes completos requerem a mudança para um plano superior.
FUNCIONALIDADES DO PLANO
1 produto ativo para validar o fluxo de trabalho
1 versão do produto
1 lugar de utilizador para o titular da conta
60 unidades de IA ao longo de 14 dias para análise assistida por IA
Catálogo de documentos, rastreabilidade das evidências e verificações de preparação
Pré-visualização em PDF do modelo de ameaças, com marca de água e conteúdo de avaliação de riscos limitado
Exportação de um pacote documental completo e personalizado após a mudança para o plano Business
Business
RECOMENDADO
12 999 €
18 999 €
O preço de acesso antecipado termina em brevepor ano, acrescido dos impostos aplicáveis
Para equipas até 10 pessoas que produzem evidências de segurança do produto ao longo das suas versões.
Colabore em até 5 produtos ativos, com 10 lugares de utilizador incluídos. Convide colegas para a sua organização e prepare PDFs personalizados, ficheiros DOCX editáveis e pacotes completos de evidências.
FUNCIONALIDADES DO PLANO
Até 5 produtos ativos com as evidências de segurança reunidas num só lugar
Versões ilimitadas por produto ativo para acompanhar as novas versões
10 lugares de utilizador, incluindo o titular, com possibilidade de convidar membros
1.000 unidades de IA por mês para análise e redação de documentos
1 exportação de documentos em simultâneo
Pré-visualizações HTML personalizadas, PDF, DOCX editável e pacotes completos
Enterprise
Proposta personalizada
subscrição anual
Para organizações que precisam de adaptar ao contrato a capacidade de produtos e o acesso da equipa.
Inclui as capacidades de geração documental do plano Business, com a capacidade de produtos, os lugares de utilizador, a utilização de IA, os limites de versões e as exportações simultâneas definidos no contrato de cada organização.
FUNCIONALIDADES DO PLANO
Capacidade de produtos ativos acordada para a sua organização
Lugares de utilizador acordados para a sua equipa, incluindo o titular
Limites de versões do produto ajustados às necessidades de lançamento
Limite mensal de utilização de IA definido no seu contrato
Número de exportações de documentos simultâneas ajustado às necessidades de entrega
Pré-visualizações HTML personalizadas, PDF, DOCX editável e pacotes completos
Incluído em todos os planos
Disponível online: durante um período limitado, a subscrição anual Business em acesso antecipado custa 12 999 € (preço habitual: 18 999 €) e inclui 5 produtos ativos e 10 lugares de utilizador. No plano Enterprise, a capacidade de produtos, os lugares de utilizador, a utilização de IA e o número de exportações simultâneas são acordados no contrato de cada organização.
Configuração guiada do produto
Modelação de ameaças e avaliação de riscos
Requisitos de segurança e planeamento de testes
SBOM e análise de vulnerabilidades
Catálogo de documentos e rastreabilidade
Comece com um produto. Valide o fluxo de trabalho antes de assumir um compromisso.
Reúna evidências reais do produto, siga o fluxo de trabalho guiado e verifique a preparação na plataforma. Passe para o plano Business quando precisar de documentos formais personalizados.
PRIMEIRO PACOTE PRONTO PARA REVISÃO
Cerca de 15 minutos.
Não é necessária uma equipa de segurança.
Plataforma de cibersegurança e conformidade de produtos.
© 2026 Sytance