EASM governado
A Libellula não entra na corrida — ela muda a régua.
Todo produto de EASM descobre ativo e aponta vulnerabilidade. A Libellula muda a pergunta: não basta saber o que está exposto — é preciso confiar na própria varredura. Cada coleta prova a posse do ativo antes de tocá-lo, revalida o escopo no instante da execução, e registra até o que recusou fazer. É a visibilidade externa que você leva para uma auditoria e defende sem hesitar.
Duas forças que raramente andam juntas
O eixo horizontal é amplitude — quanto de varredura, inteligência e ecossistema o produto entrega. O vertical é governança — quanto de controle, prova e auditoria ele impõe sobre a própria execução. O mercado se concentra à direita; a Libellula ocupa o alto.
O canto que ninguém ocupa
Amplitude máxima e governança máxima quase não coexistem no mercado. A Libellula nasce no alto — e cresce para a direita sem descer.
O que não se copia
Amplitude se compra. Prova de propriedade e trilha imutável são arquitetura: quem não nasceu com elas não as acrescenta num release.
Para quem precisa se explicar
Se a sua segurança precisa provar quem autorizou o quê — para a LGPD, para a auditoria, para o conselho — este é o eixo onde a Libellula está sozinha no topo.
A comparação, critério a critério
A Libellula não é a plataforma mais ampla do mercado — é a que você consegue auditar. Onde ela lidera, lidera por desenho; onde escolhe não competir, está dito, sem letra miúda.
| Critério | Libellula | Axur | Censys | Tenable | MS Defender |
|---|---|---|---|---|---|
| Descoberta de ativos desconhecidosshadow IT, subdomínios, infra exposta | forte | forte | forte | forte | forte |
| Prova de propriedade antes do toquenenhuma coleta ativa sem posse verificada | diferencial | parcial | parcial | parcial | parcial |
| Teste de detecção sinalizadosimulação não-destrutiva, com dupla aprovação humana | diferencial | fora de foco | fora de foco | parcial | parcial |
| Correlação de CVE com procedênciaversão observada × NVD/KEV, marcada como suspeita | com procedência | forte | forte | forte | forte |
| Priorização de risco com o porquê à vistaseveridade + KEV (CISA) + EPSS (FIRST), feed diário | forte | forte | forte | forte | forte |
| Cobertura de postura por ativomatriz ativo × camada, com “sem informação” onde não se mediu | forte | parcial | forte | forte | forte |
| Governança de execuçãorevalidação de escopo no instante do job, limites declarados | diferencial | parcial | parcial | parcial | parcial |
| Auditoria e evidênciatrilha append-only por hash, registro até da recusa | diferencial | parcial | parcial | parcial | parcial |
| Saída assinada para o SIEMwebhook por severidade, com HMAC e guarda de egresso | webhook | forte | forte | forte | forte |
| Relatório exportável com procedênciatécnico, executivo e LGPD, em CSV e PDF | forte | forte | forte | forte | forte |
| Residência de dados no Brasilrelevante para LGPD e setor regulado | contratual | forte | parcial | parcial | parcial |
| Zero capacidade ofensiva, por contratoa ferramenta de segurança não vira o incidente | diferencial | parcial | parcial | fora de foco | parcial |
O que só a Libellula entrega
Diferenciais de arquitetura — não recursos que se ligam e desligam.
01Prova de propriedade antes do toque
Nenhum ativo aceita coleta ativa sem posse verificada por DNS TXT. Concorrente amplo varre primeiro, pergunta depois.
02Trilha append-only por hash
Execução e recusa ficam registradas, sem rota de edição para papel nenhum — evidência de auditoria que os outros não colocam como proposta central.
03Zero capacidade ofensiva, por contrato
A ferramenta de segurança não vira o incidente. Argumento forte em setor regulado e produção sensível.
04Priorização e postura com procedência
A fila de risco cruza severidade, KEV e EPSS com o score e a razão à vista; a matriz de postura mostra “sem informação” onde não mediu. Ninguém pinta de verde o que não olhou.
05Residência declarada, com a exceção dita
Aplicação, motor e banco em infraestrutura brasileira, nomeada em contrato. A cópia de segurança é a exceção, e é declarada: vai cifrada com AES-256 antes de sair da máquina, e quem a hospeda guarda bytes que não sabe ler.
Quem deve contratar a Libellula
Contrate a Libellula quando
o problema é visibilidade externa com controle: inventário confiável de shadow IT, exigência de LGPD e auditoria, baixo risco operacional, e prova de quem autorizou o quê. Forte em setores regulados — finanças, saúde, jurídico.
Considere um concorrente quando
a prioridade é amplitude: pentest ofensivo, inteligência de dark web e credencial vazada, ou um ecossistema global de conectores nativos. Aí Axur, Censys, Tenable ou Microsoft cobrem mais superfície — com menos garantia sobre a própria execução.
Comparativo elaborado pela Libellula com base em informações públicas. Capacidades de terceiros podem mudar; confirme antes de decidir. Marcas citadas pertencem aos respectivos titulares.