Question 1

O que é a ZeroTrusted.ai?

Accepted Answer

A ZeroTrusted.ai é uma plataforma SOAR (Orquestração, Automação e Resposta de Segurança) com IA, projetada especificamente para conformidade governamental e corporativa. Integra 232 agentes de IA especializados em 6 idiomas para oferecer orquestração de segurança de ponta a ponta alinhada com FedRAMP High, NIST SP 800-53 Rev 5, CMMC 2.0 e os princípios da Arquitetura de Confiança Zero.

Question 2

O que significa "confiança zero"?

Accepted Answer

Confiança zero é um modelo de segurança baseado no princípio de "nunca confiar, sempre verificar". Cada solicitação é autenticada, cada identidade é verificada e nenhuma confiança implícita é concedida — independentemente de a solicitação ter origem dentro ou fora da rede. A ZeroTrusted.ai aplica esses rigorosos princípios de confiança zero a cada camada da plataforma, desde a execução de agentes de IA até o acesso a dados e interações com APIs.

Question 3

Para quem a ZeroTrusted.ai foi projetada?

Accepted Answer

A ZeroTrusted.ai é projetada para agências federais, empreiteiras de defesa, instituições financeiras, organizações de saúde e empresas que operam sob rigorosos mandatos regulatórios. Atende equipes de segurança, CISOs, oficiais de conformidade e administradores de TI que precisam de orquestração de segurança automatizada com evidências de conformidade prontas para auditoria.

Question 4

O que torna a ZeroTrusted.ai diferente de outras plataformas de segurança?

Accepted Answer

Ao contrário das ferramentas de segurança tradicionais que reagem a ameaças conhecidas, a ZeroTrusted.ai é AI-nativa — construída com inteligência artificial no núcleo, não adicionada posteriormente. Ela apresenta 232 agentes de IA especializados, um SOC Autônomo com mais de 94% de resolução automática, uma plataforma Counter-AI Network Operations, testes profundos de sistemas de IA com empacotamento de evidências para submissão ao AO e suporte para 14 frameworks de conformidade prontos para uso.

Question 5

Quais prêmios a ZeroTrusted.ai recebeu?

Accepted Answer

A ZeroTrusted.ai foi reconhecida como Produto do Dia e Produto SaaS da Semana no Product Hunt (2024), possui avaliação 4,8/5 no Capterra e 4,7/5 no G2, e aparece na categoria AI TRiSM (AI Trust, Risk and Security Management) do Gartner.

Question 6

O que é AI SOAR?

Accepted Answer

AI SOAR (Orquestração, Automação e Resposta de Segurança) é o módulo principal da plataforma. Fornece detecção, triagem e remediação automatizadas de incidentes através de 232 agentes de IA e 288 ferramentas em 33 categorias. Os principais recursos incluem playbooks automatizados de resposta a ameaças, correlação de inteligência de ameaças com suporte STIX/TAXII, integração SIEM (Splunk, Sentinel, QRadar, Elastic), reconstrução completa da linha do tempo de incidentes e um SOC Autônomo que processa mais de 48.000 eventos por segundo.

Question 7

O que é AI Healthcheck?

Accepted Answer

O AI Healthcheck realiza validação abrangente de implantações de modelos de IA em 5 categorias de teste: precisão e confiabilidade, segurança e robustez, imparcialidade e viés, transparência e explicabilidade, e privacidade e proteção de dados. Fornece varredura contínua de vulnerabilidades, detecção de desvio de configuração, pontuação de postura de conformidade e orientação de remediação com IA com geração automatizada de pacotes de evidências para auditoria e conformidade.

Question 8

O que é AI Firewall?

Accepted Answer

O AI Firewall fornece proteção em múltiplas camadas para interações de modelos de IA, incluindo Prevenção contra Perda de Dados (DLP) que detecta PII, PHI, dados financeiros e conteúdo classificado; detecção de injeção de prompts para bloquear manipulação adversária; filtragem de conteúdo para aplicar políticas organizacionais; e limitação de taxa para prevenir abuso. Todas as regras do firewall são mapeadas para os controles NIST SP 800-53. Também inclui um AI WAF que aborda as categorias de ataque Top 10 LLM do OWASP.

Question 9

O que é o Sistema de Governança de IA (AGS)?

Accepted Answer

O Sistema de Governança de IA é uma plataforma abrangente de conformidade para gerenciar políticas, trilhas de auditoria, avaliações de risco e mapeamento de frameworks de conformidade. Suporta gerenciamento do ciclo de vida de políticas, geração automatizada de trilhas de auditoria, avaliação de riscos com IA, mapeamento de conformidade multi-framework (SOC 2, ISO 27001, NIST, HIPAA e mais), automação de coleta de evidências e painéis de conformidade em tempo real.

Question 10

Quantos agentes de IA a plataforma possui?

Accepted Answer

A versão 3.0 inclui 232 agentes de IA especializados organizados em 7 categorias funcionais: Operações de Segurança, Conformidade e Governança, Governança de IA, Counter-AI Network Operations (CNO), Testes Profundos de Sistemas de IA, Inteligência e Força de Trabalho e SOC Autônomo. Cada agente é validado contra 8 campos de manifesto obrigatórios com taxa de aprovação Grau A de 97,3%.

Question 11

O que é a plataforma AI CNO?

Accepted Answer

A plataforma AI CNO (Counter-AI Network Operations) é um console dedicado com 12 agentes especializados para degradar, interromper e negar defesas de cibersegurança com IA/ML do adversário. Inclui 7 agentes counter-AI (red AI probing, injeção de sinais, MCP intercept, extração de modelos, avaliação de danos de batalha) e 5 agentes de Operações de Informação (guerra de narrativas, análise de mídia sintética, mapeamento de redes de influência, operações no domínio cognitivo).

Question 12

O que é o SOC Autônomo?

Accepted Answer

O SOC Autônomo fornece operações de segurança 24/7 com IA com capacidades autônomas de triagem, contenção e escalonamento. Alcança uma taxa de resolução autônoma superior a 94% para eventos de segurança rotineiros enquanto mantém supervisão humana para ações de alto risco. Inclui integração SIEM (mais de 48K eventos/seg), Detecção e Resposta a Ameaças de Identidade, Gateway de Segurança de E-mail, Gerenciamento de Postura de Segurança na Nuvem e um Hub de Comunicações SOC.

Question 13

Como a ZeroTrusted.ai protege meus dados?

Accepted Answer

A ZeroTrusted.ai garante que seus dados sensíveis — incluindo PII, PHI, PCI DSS e informações reguladas pelo GDPR — nunca sejam acidentalmente incluídos em prompts enviados a LLMs. A plataforma não armazena seu histórico de pesquisa, não rastreia seus dados e não compartilha sua identidade com os LLMs. Filtra informações pessoais, de saúde e financeiras antes de enviar a qualquer LLM, e usa técnicas avançadas de criptografia além do TLS para garantir que seus dados estejam protegidos em cada camada.

Question 14

O que é anonimização de prompts?

Accepted Answer

A anonimização de prompts remove informações identificáveis dos prompts de IA antes que cheguem a qualquer LLM. O módulo de sanitização da ZeroTrusted.ai pode detectar e mascarar ou gerar valores fictícios para substituir dados sensíveis, incluindo GDPR, PHI, PII e dados PCI. Isso garante conformidade enquanto permite que sua equipe aproveite as capacidades de IA.

Question 15

A ZeroTrusted.ai armazena meus dados ou histórico de pesquisa?

Accepted Answer

Não. A ZeroTrusted.ai não armazena seu histórico de pesquisa, não rastreia seus padrões de uso de dados e não compartilha seu nome de usuário ou e-mail com provedores de LLM. A plataforma é projetada com princípios de privacidade por padrão alinhados com a arquitetura de confiança zero.

Question 16

Qual criptografia a plataforma usa?

Accepted Answer

Todos os dados são criptografados em trânsito usando TLS mais camadas adicionais de criptografia avançada, e em repouso usando criptografia padrão da indústria. Evidências forenses são criptograficamente hasheadas com SHA-256, carimbadas com data e hora e armazenadas com documentação adequada de cadeia de custódia. A plataforma suporta criptografia de ponta a ponta (E2EE) em todos os níveis de preços.

Question 17

Quanto custa a ZeroTrusted.ai?

Accepted Answer

Os planos SaaS começam em $9,99/mês por usuário (Plano Standard, para equipes de 1-10) com preços anuais de $99,99/usuário/ano. O Plano Team para 11-50 usuários é $14,99/mês por usuário ($149,99/ano). Preços Enterprise e Internacionais estão disponíveis sob solicitação. Os planos On-Premise começam em $2.400/ano para até 100 usuários. Todos os preços são baseados nos EUA; entre em contato para preços internacionais.

Question 18

Há uma avaliação gratuita?

Accepted Answer

Sim. Tanto os planos Standard quanto Team incluem uma avaliação gratuita de 15 dias sem necessidade de cartão de crédito. Você pode se registrar imediatamente e começar a usar a plataforma imediatamente.

Question 19

O que é BYOK (Traga Sua Própria Chave)?

Accepted Answer

BYOK significa que você fornece suas próprias chaves API para os provedores de LLM que deseja usar. A ZeroTrusted.ai suporta GPT-4, LLaMA, Grok e outros grandes provedores de LLM. Essa abordagem garante que você mantenha o controle sobre seu relacionamento com o provedor de IA, cobrança e roteamento de dados, enquanto a ZeroTrusted.ai fornece a camada de segurança, conformidade e orquestração.

Question 20

Qual é a diferença entre os planos SaaS e On-Premise?

Accepted Answer

Os planos SaaS são hospedados na nuvem e gerenciados pela ZeroTrusted.ai com atualizações e escalonamento automáticos. Os planos On-Premise permitem que você baixe e instale AGS, AI Health Checker, LlamaGuard e contêineres LLM com STIG em sua própria infraestrutura para total soberania de dados. Os planos On-Premise requerem BYOK e suportam até 100 usuários (standard) ou 101+ usuários (enterprise).

Question 21

Quais recursos são limitados nos planos de nível inferior?

Accepted Answer

Os planos Standard e Team incluem recursos completos de privacidade (detecção de PII, anonimização de prompts, E2EE) mas têm acesso limitado ao AI HealthChecker, RAG com privacidade habilitada e Agentes/Assistentes de IA. A Implantação de LLM Personalizada Reforçada está disponível apenas nos planos Enterprise e On-Premise. O armazenamento para logs de auditoria varia de 250MB (Standard) a ilimitado (Enterprise/On-Premise).

Question 22

Quais frameworks de conformidade são suportados?

Accepted Answer

A ZeroTrusted.ai suporta 14 frameworks de conformidade: FedRAMP High, CMMC 2.0, NIST SP 800-53 Rev 5, ISO 27001, SOC 2, HIPAA, PCI DSS, NERC CIP, NIST AI RMF, EU AI Act, Governança de IA do Japão (APPI/METI), LGPD do Brasil, DoD 8140 (DCWF) e DISA STIG. Mapeamentos de controle pré-construídos e coleta automatizada de evidências estão incluídos para cada framework.

Question 23

A ZeroTrusted.ai suporta conformidade com FedRAMP?

Accepted Answer

Sim. A ZeroTrusted.ai não é certificada pelo FedRAMP por si só, mas a plataforma é construída para os requisitos do FedRAMP High e oferece suporte a clientes que buscam o ciclo completo de ATO — categorização do sistema, seleção de controles, avaliação, autorização e monitoramento contínuo. Inclui rastreamento FedRAMP 20x KSI, categorização de segurança FIPS 199 e geração automatizada de POA&M.

Question 24

A ZeroTrusted.ai suporta ambientes classificados?

Accepted Answer

Sim. A plataforma inclui um Sistema Global de Banner de Classificação que suporta 8 níveis de classificação: None, CUI, CONFIDENTIAL, SECRET, SECRET//NOFORN, SECRET//REL TO USA FVEY, TOP SECRET e TOP SECRET//SCI. Os banners são exibidos na parte superior e inferior de cada página com codificação de cor apropriada.

Question 25

Como funciona a coleta automatizada de evidências de conformidade?

Accepted Answer

A plataforma coleta, valida e organiza continuamente as evidências de conformidade de todos os módulos de segurança. O Gerador de Documentos de IA automatiza a criação de Planos de Segurança do Sistema (SSPs), Relatórios de Avaliação de Segurança (SARs) e POA&Ms. A Exportação de Pacote de Evidências produz pacotes com hash SHA-256, à prova de adulteração, com validação de esquema OpenEval-v1.2 para submissão ao Oficial Autorizador.

Question 26

Quais são as opções de implantação?

Accepted Answer

A ZeroTrusted.ai suporta quatro modelos de implantação: On-Premises (Kubernetes com NGINX Ingress, cert-manager e CloudNativePG), AWS (EKS com ALB, RDS PostgreSQL e Secrets Manager), Azure (AKS com Application Gateway, Azure Database for PostgreSQL e Key Vault) e GCP (GKE com Cloud Load Balancing, Cloud SQL e Secret Manager). Implantações air-gapped também são suportadas.

Question 27

Posso implantar em um ambiente air-gapped?

Accepted Answer

Sim. As implantações On-Premise suportam ambientes air-gapped e DDIL (Negados, Interrompidos, Intermitentes e Limitados). A arquitetura em contêineres com Kubernetes permite a implantação em redes isoladas sem a necessidade de conectividade com a internet após a configuração inicial.

Question 28

Quais idiomas a plataforma suporta?

Accepted Answer

A plataforma suporta 6 idiomas: inglês, espanhol, japonês, francês, alemão e português. O suporte multi-idioma se estende pelos agentes de IA, documentação de conformidade e interface do usuário.

Perguntas frequentes

Geral

Produtos e recursos

Privacidade e proteção de dados

Preços e planos

Conformidade e governança

Implementação e infraestrutura

Ainda tem perguntas?