Technical GuideEcoTrust OS: a plataforma de IA agêntica que opera segurança com o seu time
De telas que você opera aos agentes que operam com você
Technical guide do EcoTrust OS: princípios do design agêntico, anatomia da plataforma, o ciclo planejar-aprovar-executar-mostrar, Native Services e como os módulos de CTEM rodam sobre o mesmo runtime.
De telas que você opera aos agentes que operam com você.
O software de segurança tradicional faz você trabalhar: clicar, exportar, correlacionar, cobrar. O EcoTrust OS, o sistema operacional agêntico (Agentic OS) da EcoTrust, inverte isso: você diz o objetivo, e um time de agentes de IA conduz a operação de ponta a ponta, mostrando cada passo.
A maioria das ferramentas de segurança é um sistema de registro: elas guardam dados e esperam que um analista transforme aquilo em ação. O EcoTrust OS transforma a plataforma num sistema de resultados: você descreve o que precisa em português ("faça o inventário desse ambiente", "gere um relatório executivo") e o assistente planeja, executa e entrega o resultado, narrando o "porquê" de cada ação, não só o resultado final.
Isso não é uma ferramenta de segurança com "um chat de IA colado por cima". É uma arquitetura em que os agentes são a plataforma: cada capacidade nasce de agentes especializados trabalhando juntos.
A IA agêntica está deixando de ser diferencial para virar o jeito de operar segurança. Mas confiar operações a agentes exige uma fundação feita para isso: escalável, com governança, observabilidade, isolamento entre organizações e aprovação humana, segura por design. O EcoTrust OS entrega essa fundação pronta, para que clientes e parceiros confiem a ela seus agentes de IA, seus serviços agênticos e suas operações de resiliência e continuidade de negócio.
Princípios do design agêntico da EcoTrust.
O EcoTrust OS segue princípios que valem para todos os módulos:
- Ação, não relatório. Cada interação leva a um próximo passo concreto (rodar uma descoberta, atribuir um dono, gerar um plano de remediação), não a mais uma tela para você interpretar.
- Decisão, não despejo de dados. O agente filtra sinal de ruído e apresenta o que exige sua atenção, com o contexto para decidir.
- Autonomia com você no comando. O agente trabalha sozinho no que é seguro e pede aprovação antes de agir no que é sensível. Você supervisiona e decide; ele executa.
- Prioridade por risco e contexto. Nem todo alerta é igual. O agente entende o objetivo do negócio para dizer o que é urgente e o que pode esperar.
- Linguagem natural como interface. Você conversa; o sistema opera. Menos cliques, menos curva de aprendizado.
De um assistente de IA a um sistema operacional agêntico.
Um assistente responde perguntas; um sistema operacional agêntico executa o trabalho que precisa ser feito com um time de agentes.
| Dimensão | Assistente de IA (chatbot) | EcoTrust OS |
|---|---|---|
| Escopo | Uma pergunta, uma resposta | O processo executado de ponta a ponta |
| Como trabalha | Um modelo responde | Um time de agentes especializados planeja, executa e mostra |
| No mundo real | Fala sobre o que fazer | Faz: descobre ativos, coleta inventário, monta planos, gera relatórios |
| Controle | Você relê e aplica | Você aprova o que é crítico; o resto ele conduz |
| Melhor para | Tirar dúvidas | Entregar resultados de segurança com escala e rastreabilidade |
A EcoTrust não te ajuda a trabalhar mais rápido; ela faz parte do trabalho com você.
Anatomia do EcoTrust OS.
Para entender o EcoTrust OS, basta conhecer seis blocos.
| Bloco | O que é (em linguagem simples) |
|---|---|
| Agente do Módulo | Cada módulo possui um agente de IA especialista no assunto (Discovery, Inventory, Vulnerabilidades, Remediação). Você fala com o especialista certo para cada operação. |
| Serviço | O que você solicita a execução (ex.: "Inventário de Ativos"). Fica num catálogo, com o que faz, o que não faz e quanto custa. |
| Playbook | A "receita" por trás de um serviço: os passos determinísticos que garantem que a operação sempre rode do mesmo jeito. |
| Plan-mode | O momento em que o agente monta o plano e pede sua aprovação antes de executar. |
| Conector (EcoTrust Connect) | A ponte segura até o seu ambiente. Coleta dados sem instalar agente em cada máquina. |
| UI agêntica | O agente desenha, dentro do chat, o que você precisa: formulários, seletores e painéis com o resultado. |
Esses blocos se repetem em todos os módulos. Aprendeu um módulo, aprendeu o essencial de todos.
UI do EcoTrust OS: interface com os agentes.
A experiência agêntica de cada módulo se organiza em cinco áreas. Você trabalha com os agentes em uma tela, monitora os resultados e observa comportamentos em outras.
Como o EcoTrust OS trabalha: planejar, aprovar, executar, mostrar.
Você pede em português; o agente planeja, você aprova, ele executa e mostra o resultado ao vivo.
- Planejar. O agente transforma seu pedido num plano claro de passos e verifica os pré-requisitos (ex.: o conector está online?).
- Aprovar. Nada que mexe no seu ambiente roda sem o seu "Aprovar". Você pode ajustar o plano antes.
- Executar. O agente conduz os passos e você acompanha em tempo real, entende o "porquê" de cada ação, não só o resultado.
- Mostrar. No fim, você recebe o resultado consolidado (um inventário, um relatório) pronto para usar ou apresentar.
E se você fechar a aba? A operação continua rodando e você reencontra tudo quando voltar.
Por dentro: o EcoTrust OS é um "agente profundo".
O EcoTrust OS não é um chatbot com atalhos; ele planeja, delega e não se perde em tarefas longas, como um bom analista sênior.
Quatro capacidades o tornam capaz de conduzir operações de verdade, e não só conversar:
- Planeja antes de agir. Materializa um plano explícito (que você aprova), em vez de improvisar.
- Divide e paraleliza. Delega partes do trabalho a subagentes especializados, que rodam ao mesmo tempo.
- Não se afoga em dados. Descarrega resultados grandes num espaço de trabalho e depois lê só a fatia que importa, assim uma varredura de milhares de hosts não "estoura" a conversa.
- Tem memória. Lembra do contexto entre passos e entre conversas.
Para o leitor técnico: esse é o padrão DeepAgent, planejamento mais subagentes mais espaço de trabalho em arquivos mais memória de longo prazo. É mais do que um laço de raciocínio e ação: é o laço com plano, delegação e memória em volta.
Native Services: do determinístico ao totalmente agêntico.
Na EcoTrust, o produto é o serviço, e cada serviço pode ser tão rígido ou tão autônomo quanto o problema exige.
Todo serviço vive num catálogo (por módulo), com identidade, o que faz, pré-requisitos e custo. Por baixo, ele pode cair em qualquer ponto de um espectro:
- Determinístico: passos previsíveis e repetíveis (ideal para operações que precisam sempre rodar igual).
- Híbrido: a base é fixa, mas o agente decide partes.
- Totalmente agêntico: você dá o objetivo e o agente decide como chegar lá.
O mesmo runtime entrega os três. Você vê "serviços"; nós escolhemos, por baixo, o equilíbrio certo entre previsibilidade e autonomia.
CTEM: os módulos que rodam sobre o EcoTrust OS.
Os módulos são especialistas que cobrem o ciclo de exposição a ameaças (CTEM), todos sobre o mesmo EcoTrust OS.
O CTEM (Continuous Threat Exposure Management) organiza a segurança em cinco fases contínuas: Escopo, Descoberta, Priorização, Validação e Mobilização. Os módulos da EcoTrust cobrem esse ciclo:
- Gestão de Ativos: EcoTrust Radar e EcoTrust Inventory.
- Gestão de Vulnerabilidades: EcoTrust VulScan, EcoTrust AppSec e EcoTrust Flow.
- Gestão de Riscos: EcoTrust Surface, EcoTrust Baseline, EcoTrust Verify e EcoTrust Quantify.
- Remediação: EcoTrust AutoPatch.
O módulo EcoTrust Inventory coleta software, hardware e serviços dos seus hosts Windows e Linux, sem instalar agente, e consolida tudo num inventário vivo. É a base para priorizar risco com confiança. Os demais módulos seguem no roteiro de lançamento e por enquanto estão disponíveis para um número reduzido de clientes e parceiros.
Confiança por design: isolamento, aprovação humana e governança.
Operar segurança exige confiança, e ela está embutida, não colada depois.
- Isolamento entre organizações. Cada cliente opera num espaço isolado; um agente nunca enxerga dados de outro tenant.
- Aprovação humana no que é crítico. Ações que tocam seu ambiente passam pelo seu "Aprovar". E o sistema evita que duas pessoas disparem a mesma operação no mesmo conector ao mesmo tempo.
- Coleta sem agente. O EcoTrust Connect usa protocolos nativos do sistema operacional; nada é instalado nos endpoints.
- Rastreabilidade. Cada ação do agente é registrada e observável, com segredos sempre mascarados.
Melhor juntos: as camadas da plataforma.
O EcoTrust OS não compete com a EcoTrust Core, ele opera sobre ela.
- EcoTrust Core guarda e normaliza os dados (o sistema de registro).
- EcoTrust OS é o motor que opera sobre esses dados.
- Módulos são os especialistas.
- Native Services é o que o cliente contrata e executa.
Não é IA por cima do de sempre. É um novo jeito de operar segurança: inteligente, colaborativo e com você no comando, embutido, não colado.
Como começar.
- Conecte seu ambiente com o EcoTrust Connect (passo a passo guiado, em linguagem simples).
- Rode seu primeiro serviço: peça um Inventário de Ativos e veja o agente planejar, pedir sua aprovação, executar e entregar o inventário consolidado.
- Converse. A partir daí, é só descrever o que você precisa.
A EcoTrust foi reconhecida entre startups de cibersegurança com IA da América Latina e figura entre as principais empresas do setor no Brasil. O EcoTrust OS é o próximo passo: a plataforma que opera segurança com o seu time.
Veja o EcoTrust OS operando no seu ambiente.
Demonstração ao vivo: conecte um ambiente e rode seu primeiro Inventário de Ativos com aprovação humana.