Operação contínua de risco de
Sob consulta — Operação contínua de risco de terceiros com governança e SLA. Escopo, frameworks avaliados e nível de suporte definidos em contrato, dimensionados por tenant de terceiro ativo.
- Sob consulta
- Investimento
- 7
- Itens inclusos no plano
O que está incluído
Operação contínua de risco de terceiros com governança e SLA.
- Até 100 workspaces de terceiros
- Tudo do Starter
- Conectores multi-cloud + Kubernetes + registro de imagem
- Identity & Access (Microsoft 365, Google Workspace)
- Ciclo alerta → caso → SLA → resolvido com falso positivo auditável
- Relatórios para o terceiro e para o comitê
- Suporte 24x7 com SLA de 1h
Como o plano é dimensionado
O preço acompanha o número de tenants de terceiros ativos e os ambientes conectados por eles. Nada de cobrança por avaliação executada ou por alerta — o custo é previsível mês a mês.
- Tenants dedicados por terceiro: Até 50
- Conectores de nuvem e SaaS: Sim
- Security Score e nota A–F: Sim
- Frameworks avaliados automaticamente: 9
- Third-Party Report exportável: Sim
- Integrações de saída (S3, Jira, webhooks): Sim
- Marca branca no domínio do cliente: —
- Suporte: 8x5 · SLA 4h
Perguntas frequentes
O 1stone substitui um rating externo como o Bitsight?
Não. Ratings externos olham o terceiro de fora para dentro, sem acesso à configuração real. O 1stone é complementar: mede por dentro, com credencial somente leitura conectada pelo próprio terceiro.
O terceiro precisa responder algum questionário?
Não. O 1stone conecta as contas de nuvem e SaaS do terceiro e avalia os controles automaticamente, sem depender de autodeclaração.
Quem conecta as contas do terceiro?
O próprio terceiro, após ser convidado por e-mail para o workspace criado pela contratante, usando sempre credencial somente leitura.
Quais ambientes o 1stone consegue avaliar hoje?
AWS, Microsoft Azure, Google Cloud, Oracle Cloud (OCI), Kubernetes, registries de imagem (Docker, ECR, GCR, ACR), Microsoft 365 e Google Workspace.
Como funciona o licenciamento?
Por número de tenants de terceiros ativos, com faixas por volume. Não há cobrança por avaliação executada.
É possível usar marca branca no domínio da minha empresa?
Sim. No plano Enterprise, o 1stone pode operar sob o domínio e a identidade visual da contratante ou de seu parceiro.
Uma sessão técnica, uma conta real, resultados verificáveis
Sessão técnica de 45 minutos com um engenheiro: conectamos uma conta real de nuvem ou SaaS e mostramos o Security Score e os alertas calculados.