O agente roda a varredura?

Não. Ele trabalha sobre os exports das ferramentas de varredura que a empresa já utiliza. A execução do scanner continua com as ferramentas e os times que já a mantêm.

Ele aplica a correção sozinho?

Não por padrão. O agente prioriza, abre o ticket e acompanha o prazo. Aplicar patch, alterar configuração ou abrir janela de mudança fica sob aprovação de quem responde pelo sistema.

Como ele decide o que é mais urgente?

A priorização considera a probabilidade de exploração (EPSS), a presença no catálogo CISA KEV e a criticidade do ativo no seu inventário. Os pesos podem ser ajustados conforme a política da empresa.

Ele pode aceitar um risco em nosso nome?

Não. O agente mantém o registro de riscos aceitos, com responsável e prazo de reavaliação, mas o aceite em si é sempre uma decisão registrada de uma pessoa autorizada.

Nossos relatórios são usados para treinar modelos?

Não. O conteúdo processado pelos Agentes de IA Seguros não é utilizado para treinar modelos da UPX nem de terceiros.

Conseguimos auditar o que o agente fez?

Sim. Cada ação executada fica registrada: o que foi consultado, o que foi proposto, quando, em qual sistema e sob qual permissão. O histórico fica disponível para consulta e auditoria.

Quanto tempo leva para colocar em operação?

Depende dos scanners envolvidos e da política de SLA da sua empresa. O ponto de partida é conectar um scanner e o inventário, e ampliar o escopo conforme os resultados aparecem.

Agente de IA Seguro · Gestão de Vulnerabilidades

IA aplicada à
priorização do que corrigir

Um especialista configurado para transformar exports de scanner em uma fila de correção priorizada, acompanhar o SLA e manter o registro de riscos dentro das regras da sua empresa.

Começar agora Ver preço

+1.400 integrações disponíveis

Empresas que confiam na UPX

Capacidades

O que o Agente de Gestão de Vulnerabilidades
pode fazer

Principais frentes de atuação do Agente de IA de Gestão de Vulnerabilidades na sua operação.

Leitura de exports

Interpreta os relatórios dos scanners que a empresa já utiliza.

Priorização por risco

Ordena os achados considerando EPSS, CISA KEV e a criticidade do ativo.

Redução de duplicidade

Agrupa achados repetidos entre scanners para reduzir o ruído da fila.

Acompanhamento de SLA

Monitora prazos de correção e sinaliza o que está próximo do vencimento.

Registro de riscos aceitos

Mantém documentado o que foi aceito, por quem e até quando.

Tickets de correção

Converte achados priorizados em tickets com contexto para o time responsável.

Skills

Capacidades que compõem o especialista

Skills adicionam capacidades específicas ao Agente de IA Seguro de acordo com os processos que ele precisa executar.

Explorar skills

Priorização de achados: Ordena vulnerabilidades por risco real, e não apenas por severidade nominal.
Acompanhamento de SLA: Monitora prazos de correção e sinaliza o que precisa de atenção.
Registro de riscos: Documenta aceites, responsáveis e prazos de reavaliação.

Como funciona

Do export à fila priorizada,
com revisão em cada etapa

Conecte seus scanners, defina o que o agente pode fazer e deixe a priorização e o acompanhamento acontecerem dentro dos limites da sua empresa.

Conecte scanners e inventário: O agente trabalha com o que você já roda.Conecte as ferramentas de varredura, o inventário de ativos e o rastreador de tickets para que o Agente de IA Seguro tenha acesso apenas ao que precisa para priorizar.
Peça o trabalho: Fale com o agente em linguagem natural.Solicite a priorização do ciclo, o status do SLA ou a revisão dos riscos aceitos pelos canais disponíveis. O agente entende o contexto, aplica as skills configuradas e segue os critérios definidos pela empresa.
O agente prepara. O time corrige.: Do achado à correção, com controle.O agente consulta, prioriza e abre os tickets dentro das permissões definidas. A correção, o janelamento e o aceite de risco continuam com as equipes responsáveis.

Integrações

Conectado aos scanners que sua empresa já utiliza

O Agente de IA de Gestão de Vulnerabilidades pode consultar seus relatórios de varredura e executar tarefas nos sistemas que sua equipe já utiliza.

Snyk
Wiz
Semgrep
Checkmarx
Veracode

Explorar integrações

Fluxo

O que entra,
o que o agente faz e o que sai

Do export bruto à fila priorizada, seguindo as regras e permissões da sua empresa.

Entradas

Export do scannerCSV
Inventário de ativosLista
Política de SLADOC

Processamento

Agente de IA Seguro

Processando a tarefa

Ler
Agrupar
Priorizarem execução
Preparar

Skill aplicadaCritérios verificados

Saída

Concluído

Fila preparada

Achados priorizados por risco
Duplicidades agrupadas
Tickets prontos para revisão

Controle

Você define até onde o Agente pode agir

Diferentes ações podem operar com níveis diferentes de autonomia, sempre dentro das regras da sua empresa.

1
Consulta
Lê exports e inventário e responde com a referência.
2
Prepara
Prioriza os achados e organiza a fila de correção.
3
Solicita revisão
Aguarda validação de quem responde pelo sistema.
4
Executa
Realiza a ação dentro dos limites definidos.

Os níveis são configurados por tipo de ação, conforme a política de cada empresa. Aplicar correção e aceitar risco permanecem sempre sob aprovação humana.

Explorar governança

Comece agora

Coloque um Agente de IA Seguro para trabalhar.

Comece pela plataforma ou escolha o plano que acompanha o ritmo da sua operação.

Começar agora Ver planos

Segurança e conformidade

Segurança que pode ser verificada.

Certificações e atestados

A UPX mantém SOC 2 Type II e ISO 27001, com auditoria independente sobre seus controles de segurança da informação.

Explorar segurança

Privacidade e regulamentação

LGPD: As operações seguem a Lei nº 13.709/2018. Nos contratos de Agentes de IA, a UPX atua como operadora; a base legal permanece com a sua empresa.
Zero Data Retention: Política de produto, não certificação: com provedores e configurações compatíveis, o conteúdo processado não permanece retido após a execução.
Retenção e exclusão: A política de retenção é definida por contrato. Encerrado o contrato, os dados são apagados no prazo acordado.

Perguntas frequentes

Dúvidas comuns sobre o Agente de Gestão de Vulnerabilidades

O que as equipes costumam perguntar antes de colocar um agente para apoiar o ciclo de correção.

O agente roda a varredura?
Não. Ele trabalha sobre os exports das ferramentas de varredura que a empresa já utiliza. A execução do scanner continua com as ferramentas e os times que já a mantêm.
Ele aplica a correção sozinho?
Não por padrão. O agente prioriza, abre o ticket e acompanha o prazo. Aplicar patch, alterar configuração ou abrir janela de mudança fica sob aprovação de quem responde pelo sistema.
Como ele decide o que é mais urgente?
A priorização considera a probabilidade de exploração (EPSS), a presença no catálogo CISA KEV e a criticidade do ativo no seu inventário. Os pesos podem ser ajustados conforme a política da empresa.
Ele pode aceitar um risco em nosso nome?
Não. O agente mantém o registro de riscos aceitos, com responsável e prazo de reavaliação, mas o aceite em si é sempre uma decisão registrada de uma pessoa autorizada.
Nossos relatórios são usados para treinar modelos?
Não. O conteúdo processado pelos Agentes de IA Seguros não é utilizado para treinar modelos da UPX nem de terceiros.
Conseguimos auditar o que o agente fez?
Sim. Cada ação executada fica registrada: o que foi consultado, o que foi proposto, quando, em qual sistema e sob qual permissão. O histórico fica disponível para consulta e auditoria.
Quanto tempo leva para colocar em operação?
Depende dos scanners envolvidos e da política de SLA da sua empresa. O ponto de partida é conectar um scanner e o inventário, e ampliar o escopo conforme os resultados aparecem.

Agente de IA Seguro

Leve um Agente de IA Seguro para a sua gestão de vulnerabilidades

Converse com nossos especialistas e veja como adaptar este Agente de IA aos seus processos, sistemas e necessidades.

Falar com especialistas

IA aplicada à priorização do que corrigir

O que o Agente de Gestão de Vulnerabilidades pode fazer