- Início
- Plataformas
- CoreCyber
CoreCyber: exposição, vulnerabilidades e conformidade em um só painel
A CoreCyber é uma plataforma brasileira de cibersegurança que monitora a superfície externa, prioriza vulnerabilidades e organiza evidências de conformidade. A Midnal implanta, configura e apoia a operação na sua organização.
A CoreCyber é uma plataforma brasileira de cibersegurança que reúne superfície de ataque, vulnerabilidades, ameaças, inventário de ativos e conformidade com ISO/IEC 27001 e LGPD em um único painel em português. A Midnal é parceira e oferece a plataforma com implantação assistida a órgãos públicos, empresas reguladas e demais organizações.
O que resolvemos
Situações comuns que levam organizações a procurar a Midnal.
- Ferramentas de segurança separadas, cada uma com seu painel, contrato e idioma.
- Vulnerabilidades demais para corrigir, sem critério claro de prioridade.
- Sites, subdomínios e certificados expostos sem monitoramento contínuo.
- Evidências de ISO/IEC 27001 e LGPD espalhadas e difíceis de apresentar ao auditor.
Recursos e serviços
Superfície e disponibilidade
Varredura externa e não invasiva de sites, APIs e subdomínios, com checagem de portas, SSL/TLS, cabeçalhos, SPF e DMARC, além de uptime e páginas de status.
Priorização de vulnerabilidades
Nota de risco baseada em CVSS, EPSS e no catálogo KEV, com prazo de correção e guia de remediação.
Inteligência de ameaças
Indicadores de ameaças atualizados diariamente a partir de fontes públicas e cruzados com o seu ambiente.
Ativos e computadores
Agentes para Windows, Linux, Docker, WordPress e Android, com inventário e verificação de criptografia de disco, antivírus e atualizações.
Detecção e resposta
Detecções correlacionadas, casos de incidente com linha do tempo, chamados automáticos no GLPI e alertas por e-mail, Telegram, Slack ou webhook.
Conformidade e evidências
Controles de ISO/IEC 27001:2022, 27701, 22301 e LGPD com situação calculada por evidências, Declaração de Aplicabilidade, ROPA e relatórios em PDF com QR de autenticidade.
Etapas de implantação
- Diagnóstico de exposiçãoMapeamos domínios, sistemas e ativos que serão monitorados.
- Implantação assistidaConfiguramos a plataforma, distribuímos os agentes e definimos alertas e integrações.
- PriorizaçãoAnalisamos os primeiros resultados com sua equipe e definimos o plano de correção.
- AcompanhamentoApoiamos a operação contínua, os relatórios e a gestão de evidências.
Explore uma simulação da plataforma
Clique nos menus, botões e cartões para ver como a CoreCyber funciona no dia a dia.
Implantação e suporte com a Midnal
A Midnal comercializa, implanta, integra e acompanha a CoreCyber, com atendimento em português e suporte especializado — inclusive para contratações públicas.
Aplicações por setor
Setor público
Monitoramento contínuo de portais e serviços digitais, com login por certificado ICP-Brasil e documentação de apoio à contratação pública.
Empresas
Consolidação de ferramentas de segurança em uma plataforma com preço em reais e evidências para auditorias de ISO/IEC 27001.
Terceiro setor
Proteção do site, do domínio de e-mail e dos computadores da equipe, com alertas claros e relatórios em português.
Dúvidas sobre CoreCyber
Fale com um especialista para avaliar o seu cenário.
Quem desenvolve a CoreCyber?
A plataforma é desenvolvida pela EBAEM, empresa brasileira sediada em Brasília. A Midnal atua como parceira na oferta, na implantação e no apoio à operação.
A varredura pode afetar meus sistemas?
A varredura de superfície é externa e não invasiva. Nos computadores, as correções remotas vêm desligadas por padrão e podem ser recusadas na própria máquina.
O agente acessa os arquivos dos usuários?
Segundo o fabricante, o agente não lê arquivos nem captura tela ou teclas. Ele verifica configurações de segurança e coleta o inventário.
A CoreCyber substitui um SIEM ou um EDR?
Não integralmente: SIEM com coleta de logs e EDR completo constam do roadmap público do fabricante. Para essas necessidades, a Midnal combina a plataforma com seus serviços de NOC e SOC.
Conteúdos sobre o tema
-
Backup 3-2-1-1-0: a regra que mantém a operação de pé
Ter backup não basta: ele precisa sobreviver ao ataque e funcionar na hora da restauração. Veja como a regra 3-2-1-1-0…
-
Gestão de vulnerabilidades e pentest: um ciclo contínuo, não um evento
Um relatório de pentest por ano não acompanha um ambiente que muda todo dia. Veja como montar um ciclo contínuo…
-
NOC e SOC: o que cada um faz, quando ter e como integrar
Um cuida de manter tudo funcionando, o outro de manter tudo seguro. Veja quando ter cada um e como fazer…
Qual é o nível de maturidade digital da sua organização?
Responda 10 perguntas rápidas e veja na hora um panorama de governança, segurança, dados e pessoas — com recomendações práticas.