# EcoTrust

> Plataforma de IA Agêntica para CTEM (Continuous Threat Exposure Management). Visibilidade total. Risco em Reais. Remediação autônoma.

A EcoTrust é uma empresa brasileira de cibersegurança fundada em 2008 (como Eco IT) e relançada como plataforma tecnológica em 2019. Oferece uma plataforma SaaS modular com 10 módulos que cobrem o ciclo completo de gestão de exposição a ameaças: descoberta de ativos, inventário, varredura de vulnerabilidades, gestão de vulnerabilidades, gestão de riscos, quantificação financeira e remediação autônoma.

## Sede

- Rua Paes Leme, 524, Pinheiros — São Paulo, SP 05425-904, Brasil
- Arena Cyber EcoTrust — Edifício Eco Sapucaí, Cidade Nova, Rio de Janeiro, RJ
- Telefone: +55 11 4305-1868
- WhatsApp Comercial: +55 11 91405-4777
- Email Comercial: comercial@ecotrust.io

## Módulos da Plataforma

### Gestão de Ativos
- [Discovery](https://ecotrust.io/modulos/discovery): Descoberta autônoma de ativos na rede sem instalação de agentes.
- [Inventory](https://ecotrust.io/modulos/inventory): Inventário técnico detalhado via protocolos nativos, extraindo 11 categorias de dados incluindo software instalado, atualizações ausentes e políticas de segurança.

### Gestão de Vulnerabilidades
- [VulScan](https://ecotrust.io/modulos/vulscan): Detecção de vulnerabilidades por correlação com bases globais e threat intelligence.
- [WebAppScan](https://ecotrust.io/modulos/webappscan): Teste dinâmico (DAST) de aplicações web com evidência técnica de intrusão.
- [GVul](https://ecotrust.io/modulos/gvul): Hub central de gestão contínua de vulnerabilidades com priorização por risco real.

### Gestão de Riscos
- [CRS EASM](https://ecotrust.io/modulos/crs-easm): Monitoramento contínuo da superfície de ataque externa e credenciais vazadas.
- [CRS CAASM](https://ecotrust.io/modulos/crs-caasm): Consolidação de 50+ ferramentas de proteção com análise de gaps e cobertura.
- [CRS TPRM](https://ecotrust.io/modulos/crs-tprm): Avaliação e monitoramento contínuo de risco de fornecedores e cadeia de suprimentos.
- [CRQ](https://ecotrust.io/modulos/crq): Quantificação financeira de risco cibernético usando FAIR e Simulação de Monte Carlo.

### Remediação
- [Patch Management](https://ecotrust.io/modulos/patch-management): Ciclo autônomo de correção com validação pós-aplicação e métricas de compliance.

## Serviços

### Gestão de Ativos
- Descoberta de Ativos
- Inventário de Ativos
- Classificação de Ativos Críticos

### Gestão de Vulnerabilidades
- Avaliação de Vulnerabilidades (3 fases com reavaliação em D+30)
- Pentest de Rede e Aplicação
- Gestão de Vulnerabilidades Contínua (serviço mensal recorrente)

### Gestão de Riscos
- Quantificação Financeira de Risco (metodologia FAIR e Monte Carlo)
- Avaliação de Risco de Fornecedores
- Relatório Executivo de Risco

### Remediação
- Campanha de Remediação Gerenciada
- Evidências de Compliance (ISO 27001, PCI DSS, BACEN 4.893)
- Relatório de MTTR para Auditoria

## Reconhecimentos

- **Google for Startups AI for Cybersecurity (2025):** Selecionada entre 11 startups da América Latina no programa inaugural de IA para cibersegurança do Google.
- **ISG Provider Lens™ 2025 (Brasil):** Market Challenger em Risk-Based Vulnerability Management (RBVM).
- **Capterra Triple Crown 2024:** Melhor Custo-Benefício, Melhor Suporte ao Cliente (5.0/5.0), Melhor Funcionalidade.
- **Software Advice Best Customer Support 2024**
- **GetApp Best Functionality & Features 2024**

## Investidores

B3, Banco Safra, Darwin Startups, DOMO.VC, RTM, Sinqia, TransUnion.

## Compliance e Frameworks

SOC 2, ISO 27001, LGPD, PCI DSS, NIST CSF, OWASP, BACEN 4.893, CVM 35, ANS, ONS, ANATEL, SUSEP, GSI.

## Modelo de Preços

Precificação modular e transparente em Reais (BRL). Cada módulo tem base de cobrança própria (por ativo processado, por aplicação web ou faixa de faturamento). Inclui UEA (Unidade de Execução Agêntica) — medida do trabalho real entregue pela IA.

## Páginas

- [Home](https://ecotrust.io/)
- [Empresa](https://ecotrust.io/empresa)
- [Serviços](https://ecotrust.io/servicos)
- [Preço](https://ecotrust.io/preco)
- [Contato](https://ecotrust.io/contato)
- [Blog](https://ecotrust.io/blog)
- [Materiais](https://ecotrust.io/materiais)
- [Parceiros](https://ecotrust.io/parceiros)
- [Arena Cyber](https://ecotrust.io/arena-cyber)
- [Agentic AI](https://ecotrust.io/agentic-ai)
- [CTEM Agentic AI](https://ecotrust.io/ctem-agentic-ai)
- [Reconhecimento ISG](https://ecotrust.io/reconhecimento/quadrante)
- [Política de Privacidade](https://ecotrust.io/politica-de-privacidade)

## Blog

90 artigos sobre cibersegurança, gestão de vulnerabilidades, frameworks, compliance e IA. Disponíveis em: https://ecotrust.io/blog