Preços

Preços

O plano gratuito inclui 1 servidor com proteção completa. Os planos pagos são por servidor, sem limite de servidores.

Preços em euros. Fora da zona do euro, os preços são em dólares americanos, com os mesmos valores.

Compare os planos

Perguntas frequentes

Pro e AutoMode: segurança que age, sem riscos

Encontrar o problema é metade do trabalho. Com o Pro a IA diz o que fazer e você aplica com um clique; com o AutoMode ela faz por você. Sempre dentro de limites rígidos, e sempre com volta atrás.

As aprovações exigem a autenticação de dois fatores: só um proprietário ou administrador que entrou com o código de um app autenticador pode aprovar ou rejeitar, então ative-a antes de contar com o AutoMode.

• Só ações seguras e conhecidas

  AutoMode

  O AutoMode escolhe de um catálogo fixo: banimentos, bloqueio de países, correções de hardening (entre elas allow_url_include, display_errors e expose_php do PHP), atualizações de segurança na sua janela de manutenção, fechamento de portas, bloqueios de saída, patches virtuais e varreduras. Nunca executa comandos próprios, nunca bloqueia os seus endereços nem os lugares de onde você acessa, deixa em paz os servidores em modo monitor, e um botão o pausa.

• Aprovação com um toque para o que é arriscado

  AutoMode

  Uma mudança que poderia deixar alguém sem acesso, a atualização de um pacote crítico, uma porta fora da lista segura: o AutoMode não faz isso por conta própria. Ele pergunta, e você aprova ou recusa com um toque no painel, com autenticação de dois fatores. O link do alerta só abre o pedido, então uma mensagem encaminhada não consegue aprovar nada. Pedidos sem resposta expiram após 24 horas.

• Verificado após cada mudança, desfeito se quebrar

  Todos os planos

  Depois de cada mudança num servidor (uma regra de firewall, uma correção de hardening, um patch virtual) o agente verifica se o SSH continua aceitando conexões em cada porta que usa e se cada site monitorado continua respondendo, sem novos erros. Se não, desfaz a mudança sozinho e diz o porquê.

• Patches virtuais para vulnerabilidades exploradas

  Pro · AutoMode

  Quando um servidor roda software com uma vulnerabilidade que está sendo explorada ativamente, uma regra ModSecurity específica pode protegê-lo até você instalar a atualização. Nesta versão: Apache com ModSecurity. A configuração é testada antes do reload e revertida se algo falhar.

• Feche portas expostas, bloqueie destinos perigosos

  Pro · AutoMode

  Um banco de dados ou serviço de administração (MySQL, PostgreSQL, Redis, MongoDB, Elasticsearch, a API do Docker…) aberto para a internet e sob ataque tem a porta fechada. Um servidor que fala com um endereço malicioso conhecido tem esse destino bloqueado. As portas SSH nunca são fechadas, nem 80/443 enquanto um servidor web as usa, nem uma porta com uma conexão ativa. Tudo pode ser desfeito.

• A rede InfraFence, em tempo real

  AutoMode

  Quando duas organizações AutoMode diferentes que compartilham inteligência de ameaças banem o mesmo endereço em até uma hora, cada uma com evidências fortes, todas as organizações AutoMode que compartilham o bloqueiam também, por 6 horas. Nunca mexe na sua lista de permissões, nos endereços que nunca devem ser bloqueados nem nas redes de onde você acessa.

• Pergunte ao seu servidor

  Pro · AutoMode

  Pergunte com as suas palavras: quem tentou entrar ontem à noite, por que um endereço foi banido, o que aconteceu num servidor esta semana. O assistente lê seus eventos, banimentos, incidentes, sessões SSH, varreduras e ações do AutoMode (só leitura) e pode sugerir uma correção que você aplica com um clique. 200 perguntas por dia com o Pro, 500 com o AutoMode.

• Rascunhos de relatórios NIS2 e RGPD

  Pro · AutoMode

  A partir de um incidente ou de um período, o InfraFence redige o alerta precoce NIS2 (24 h), a notificação do incidente (72 h) e o relatório final, e a avaliação da violação segundo o artigo 33 do RGPD, no seu idioma, com uma linha do tempo construída a partir dos eventos. São rascunhos para revisar e completar, não aconselhamento jurídico, e nada é enviado a nenhuma autoridade.

  Como funciona a notificação NIS2

• Pontuação de segurança

  Todos os planos

  Uma pontuação de 0 a 100 para cada servidor e para a organização: resultados do hardening, vulnerabilidades abertas (as exploradas pesam mais), portas de risco abertas, malware, modo monitor, versão do agente e autenticação de dois fatores. Com a evolução e as 3 correções mais úteis. Todos os planos veem; aplicar as correções com um clique é Pro.

• Relatório mensal de valor

  Planos pagos

  No primeiro dia de cada mês, por email e no painel: ataques bloqueados, banimentos, correções aplicadas, ações e aprovações do AutoMode, como a pontuação mudou e uma estimativa das horas poupadas, com o método de cálculo.

Segurança e confiança

Usar este agente significa dar a ele acesso privilegiado ao seu servidor — é um pedido sério, e não o tratamos com leviandade. Veja exatamente o que sustenta essa confiança em produção:

Código-fonte disponível e auditável

O agente está licenciado sob a BSL 1.1. É 100% gratuito para uso interno em produção, totalmente transparente, e pode auditar cada linha antes de instalar.

Verifica antes de alterar

Uma varredura somente leitura do servidor roda antes da instalação e todos os dias. Alterações no servidor web e o bloqueio por listas de ameaças ficam desligados até você ativá-los, e nunca acontecem onde um painel de hospedagem gerencia a configuração.

O que ele lê

Para detectar ameaças ele lê os logs do sistema e do servidor web, os arquivos dos sites para a varredura de malware (incluindo .env e arquivos de configuração), posts e usuários do WordPress para a varredura do WordPress, e o tráfego DNS e as conexões de rede do servidor.

O que ele envia

Somente eventos de segurança: IP do atacante, tipo, horário e os detalhes necessários para entendê-los — para um ataque web a única linha de log que o disparou, para um malware o caminho do arquivo e o texto encontrado. Logs e arquivos completos nunca saem do seu servidor. Sem telemetria. Nada é compartilhado com terceiros, exceto para as funções de IA: quando você pede uma análise, usa o assistente ou prepara um relatório, e enquanto o AutoMode ou o modo de emergência estão ativos, os eventos necessários são enviados à Anthropic para gerar a resposta.

Cadeia de firewall dedicada

Todas as suas regras ficam nas próprias cadeias INFRAFENCE, restauradas automaticamente se outra ferramenta as remover. Suas regras existentes nunca são alteradas.

Binários assinados

Cada release é compilado pela CI do GitHub Actions com assinaturas Cosign e atestado de procedência da build.

Modo monitor

Detecta tudo, não bloqueia nada — ative a proteção quando estiver pronto.

Desinstalação limpa

Um comando remove o agente e tudo o que ele adicionou: cadeias de firewall, alterações no servidor web e o serviço.