Auditoria ISO
31 controles do Anexo A com evidência técnica contínua
Certificação ISO 27001 é 20% tecnologia e 80% prova. O Guardian cobre a parte técnica dos controles do Anexo A com evidência que o auditor clica: inventário, privilégios, dados sensíveis, acessos, patches, criptografia e registro de eventos.
O que o Guardian faz
Sem promessa que o produto não cumpre
31 controles do Anexo A da ISO 27001:2022: 18 atendidos integralmente e 13 apoiados com evidência. Política, pessoal e acesso físico continuam com o seu sistema de gestão.
Cada controle mostra dias ininterruptos de operação e os eventos que provam, com drill-down.
Relatório em PDF gerado no servidor e assinado com SHA-256. Página pública de verificação de integridade.
Inventário com 111 colunas e índice de criticidade 0 a 100 por máquina: sem BitLocker, sem antivírus, sem update, HDD, Windows antigo.
Conformidade de software: proibido some sozinho, obrigatório se instala sozinho. Windows, Office e drivers nunca são tocados.
Auditoria de toda ação administrativa com antes e depois, 365 dias de retenção.
Dados hospedados em São Paulo, um banco por cliente, RLS em todas as tabelas.
Como entra na sua empresa
Três passos, sem projeto de seis meses
Liga os módulos
Parque, DLP e Revisão de Acessos no mesmo agente. Nada de três fornecedores e três contratos.
Opera no dia a dia
A evidência nasce da operação: cada aprovação, cada evento, cada campanha.
Gera o PDF
Sob demanda, por período, assinado. O auditor valida online sem depender de você.
Honestidade
O que o Guardian não faz
Preferimos perder a venda a entregar o que não existe. Isto também está na proposta e no contrato.
Cobertura técnica. Documentação do SGSI, treinamento presencial e controle de acesso físico não são produto.
MFA do portal é por código no e-mail ou pela MFA do Microsoft Entra via SSO. Sem app autenticador próprio.
Veja isso no seu parque antes de comprar
14 dias de agente em até 50 máquinas, grátis e sem cartão. No fim você recebe o relatório assinado com os números da sua empresa, não com os de um case genérico.
Prefere ir direto? O teste pelo site leva 5 minutos e já provisiona o seu ambiente.
Dúvidas
Perguntas que aparecem nessa conversa
Não, se for feito com base legal, transparência e proporcionalidade. O Guardian entrega o texto de transparência pro colaborador no primeiro acesso, mascara o dado sensível nos eventos (123.•••.•••-01), guarda a evidência em cofre criptografado com retenção definida e registra quem acessou o quê. O que é monitorado é o dado da empresa na máquina da empresa. A base legal mais comum é legítimo interesse, e a política interna do cliente é quem define o escopo.