Guardian é XDR ou MDR?
O Guardian é uma plataforma XDR com SOC e NOC, vendida como serviço em degraus. O MDR é o degrau mais completo da escada, a resposta executada de ponta a ponta, entregue em parceria com a Sophos. O núcleo do produto continua sendo o XDR/SOC/NOC da Strema.
Qual a diferença entre Security e Security+?
No Security, a IZA (IA) é o analista: ela analisa, investiga e recomenda, e você opera. No Security+, soma-se a isso o SOC 24/7 da Strema, que valida, prioriza e orienta a resposta, com SLA de análise, aprovação humana na resposta automática (SOAR), trilha de auditoria e relatórios premium. A Strema orienta; a execução da resposta é sua (ou do plano MDR, via parceiro).
Preciso trocar minhas ferramentas atuais?
Não. Não tem amarração a fabricante: o Guardian se integra ao seu firewall, EDR, nuvem e monitoramento existentes (45+ conectores nativos). Você recebe só os conectores das fontes que tem e adiciona novas sem trocar de plataforma.
Meus dados ficam no Brasil?
Sim. Seus dados ficam hospedados na nuvem nacional, sem sair do país. Relatórios em português (padrão ABNT) e conformidade com a LGPD.
Como a IZA evita ser "só mais uma IA que fala bonito"?
Cada conclusão da IZA mostra a fonte (alerta, CVE, máquina) e vem com um nível de confiança. Tem feedback 👍/👎 em produção e uma bateria de testes que mede o acerto dela. É IA que você audita, não caixa-preta.
E se a IZA errar, ou a automação bloquear algo que não devia?
Toda ação automática do Guardian pode ser desfeita e tem freios: botão de desligar geral, lista de exceções por cliente, limite de 5 ações por hora, teste antes de executar e desfazer em até 60 min. No Security+, a resposta ainda passa por aprovação humana. E como cada decisão da IZA mostra a fonte e o nível de confiança (com testes e feedback 👍/👎 em produção) o erro fica visível, medido e desfeito, não escondido.
Vulnerabilidade ou falha de conformidade abre incidente?
Não. Por política, exposição nunca vira incidente de SOC. Ela entra na fila de gestão de risco, priorizada pelo risco real (o que já está sendo explorado × impacto), com ciclo próprio que fecha quando um novo scan confirma a correção, separado da detecção e resposta.