Visão ilustrativa. Cordillera Pay é um cliente fictício; os números são exemplos.
Um inventário, duas visões
O que a internet vê. O que seus sistemas sabem. E a lacuna entre eles.
EASM · De fora para dentro
Descubra tudo o que está exposto
Subdomínios, IPs, serviços, aplicações web e certificados, continuamente
Staging esquecido, TI na sombra e registros DNS pendentes
Domínios parecidos e segredos expostos em código público
Credenciais vazadas Em breve
CAASM · De dentro para fora
Saiba o que você tem e de quem é
Compare o que foi descoberto com o inventário que você importa, sem supor propriedade
Conectores com AWS, Cloudflare, Entra ID, CrowdStrike e sua CMDB Em breve
Consulte tudo em um grafo e envie cada correção à equipe certa
A reconciliação que importa
Exemplo ilustrativo de uma fintech de porte médio.
1,261
Correspondem
23
Na sombra, desconhecidos para você
169
Só internos
Feito para agir
De uma lista de problemas a uma lista curta de correções.
Descoberta contínua
Monitoramento contínuo conforme seu plano, fontes passivas de DNS e certificados, e a correção verificada no próximo scan.
Grafo de ativos
Veja como um domínio se conecta a um IP, um serviço e um achado, com a evidência de cada relação.
Priorizado por exploração real Em breve
CISA KEV, EPSS e exploits públicos colocam no topo o que os atacantes usam, não só o CVSS mais alto.
Fluxo de correção
Estados, responsáveis, SLAs, tickets no Jira, ServiceNow ou Linear e alertas no Slack, Teams ou webhooks.
Análise com IA
Cada exposição pode ser analisada com IA a partir da sua evidência, citada e revisável. O analista conversacional e os relatórios gerados chegam em breve.
Marca e vazamentos
Domínios parecidos e segredos em código público. O acompanhamento de remoções (takedowns) chega em breve.
Como funciona
Seu primeiro mapa em uns dez minutos.
01
Verifique seu domínio
Adicione um registro DNS ou envie um arquivo. O Hydra nunca escaneia o que você não provou ser seu.
02
O Hydra mapeia a superfície
Subdomínios, serviços, certificados e tecnologias, com o contexto de cada relação.
03
Some seu inventário
Importe seu inventário para separar o desconhecido do conhecido. Os conectores nativos chegam em breve.
04
Corrija o que importa
Uma lista priorizada, um responsável e um ticket por problema, e a verificação no próximo scan.
IA que você pode verificar
Pergunte. Receba uma resposta com provas.
A análise com IA usa só a evidência da sua organização e cita o que usou. O que estima, marca como estimado. Só é ativada se um proprietário da organização permitir.
Cada afirmação remete à evidência que a sustenta
Segredos e e-mails são ocultados antes de chegar ao modelo
Seus dados não são usados para treinar modelos
Quais ativos na sombra devo revisar primeiro?
Consultou o grafo de ativosRevisou a evidência
Três merecem atenção hoje. promo.cordillerapay.com tem um CNAME pendente que um atacante poderia reivindicar 1api-staging expõe seu diretório .git e não tem responsável 2beta-portal apareceu há 3 horas e não está na sua CMDB 3
Redigir os ticketsTransformar em seção de relatório
Em breve O analista conversacional chega em breve
Integrações
Conecta-se às ferramentas que você já usa.
Jira
ServiceNow
Linear
Slack
Microsoft Teams
Microsoft Entra ID (SSO)
Webhooks e API
AWS Em breve
Cloudflare Em breve
CrowdStrike Em breve
PagerDuty Em breve
Feito para inspirar confiança
Uma ferramenta de segurança deve seguir um padrão mais alto.
Só escaneia o que você verifica
É exigida prova de propriedade antes de escanear qualquer domínio.
Relatórios honestos
Cada relatório diz o que não cobre, para que um resultado limpo nunca seja exagerado.
Mínimo privilégio
As credenciais das integrações ficam cifradas e nunca voltam em uma resposta.
Trilha de auditoria
Cada mudança, uso de chave e ação de IA fica registrada e pode ser exportada.
Login único
SSO (OIDC) no plano Premium, com papéis por organização.
Verificação em duas etapas Em breve
Para toda a sua equipe.
Preços
Escolha seu plano. Cresça quando sua superfície crescer.
Standard
$350/mês
Para equipes que começam a vigiar sua superfície externa.
5 domínios verificados
50 varreduras por mês
Monitoramento diário e novas varreduras ativas do que mudou
3 organizações
3 membros incluídos por organização; cada membro extra US$ 50/mês (até 25)
5 integrações: webhooks, tickets e chat
2.000 consultas de inteligência externa por mês
50 importações de inventário interno por mês (CAASM)
100 análises de exposições com IA e 20 perguntas ao analista por mês
Relatórios em espanhol e inglês (Markdown e Word)
Dados de varredura guardados por 365 dias
Premium
$700/mês
Tudo do Standard, para equipes de segurança e consultores.
25 domínios verificados
200 varreduras por mês, com prioridade na fila
Organizações ilimitadas
10 membros incluídos por organização; cada membro extra US$ 50/mês (até 100)
25 integrações
10.000 consultas de inteligência externa por mês
1.000 importações de inventário por mês
500 análises com IA e 100 perguntas por mês (50 respondidas na hora)
Relatórios com sua marca
Login único (SSO, OIDC)
Retenção de dados configurável
Preços em USD por mês. Sem teste: as varreduras começam quando o Hydra confirma seu primeiro pagamento. Você escolhe ser cobrado no dia 15 ou no fim do mês.
Perguntas
Antes que você pergunte.
É um scanner de vulnerabilidades?+
O Hydra começa de fora, como um atacante, e descobre o que está exposto. Depois vai além: compara com seu inventário e acompanha a correção, algo que um scanner sozinho não faz.
Vocês leem nosso código ou precisam de agentes nos servidores?+
Não. A descoberta é externa e de caixa-preta. As integrações são opcionais.
Posso escanear qualquer site?+
Não. Você precisa provar que controla um domínio antes que o Hydra o escaneie. Isso protege você e todos na internet.
O relatório está em espanhol?+
Sim. Os relatórios estão disponíveis em espanhol e inglês.
Consultores podem administrar vários clientes?+
Sim. Uma conta administra várias organizações e o plano Premium inclui relatórios com sua marca. Um console dedicado para parceiros chega em breve.
Encontre o que você não sabia que estava expondo.
Adicione um domínio e veja seu primeiro mapa em minutos.