Auditoria de TI que vira prova.
O NetteN não guarda apenas logs — preserva evidências com valor probatório. Trilhas imutáveis, carimbos de tempo de autoridade externa, laudo técnico assinado e identificação civil dos operadores. Tudo verificável por qualquer perito, fora da plataforma.
Do evento à prova, em cinco etapas
Cada acontecimento relevante percorre um caminho projetado para resistir a contestação.
1. O evento acontece
Cada ação relevante na sua rede e na plataforma gera um registro de auditoria — quem fez, o quê, quando e de onde.
2. Encadeamento por hash
Cada registro é encadeado por hash SHA-256 ao anterior. Alterar um único byte quebra a cadeia inteira e denuncia a violação.
3. Carimbo de tempo
Âncoras temporais RFC 3161 assinadas por uma autoridade externa provam quando cada evento existiu — com opção ICP-Brasil.
4. Laudo assinado
Um relatório técnico em PDF é gerado com assinatura criptográfica RSA-2048, hash de integridade e roteiro de verificação.
5. Verificação independente
Qualquer perito valida hashes, assinaturas e carimbos fora da plataforma, com ferramentas abertas como o OpenSSL.
Três níveis para o seu cenário
A mesma cadeia de custódia e o mesmo laudo assinado — o que muda é a origem do carimbo de tempo.
Forence
Trilhas imutáveis encadeadas por hash e carimbo de tempo de autoridade externa gratuita (padrão RFC 3161). Ideal para começar a preservar evidências sem custo adicional.
- Cadeia de custódia por hash SHA-256
- Carimbo de tempo RFC 3161 (FreeTSA)
- Laudo técnico assinado pela plataforma
Forence Plus
Você conecta a sua própria autoridade de carimbo de tempo (BYOK). Os carimbos passam a ser emitidos pela infraestrutura que você escolher, com o custo por conta do seu provedor.
- Autoridade de carimbo própria
- Controle total sobre a emissão
- Sem custo de carimbo pela NetteN
Forence Max
Carimbos de tempo com ICP-Brasil (MP 2.200-2/2001) provisionados pela NetteN. Para cenários que exigem a infraestrutura oficial de chaves públicas brasileira.
- Carimbo de tempo ICP-Brasil
- Provisionado e operado pela NetteN
- Mesma cadeia de custódia e laudo
Se aconteceu na sua rede, vira prova.
O NetteN não guarda apenas logs — preserva evidências com valor probatório. Trilhas de auditoria imutáveis, carimbos de tempo de autoridade externa, laudo técnico assinado digitalmente e identificação civil dos operadores. Tudo verificável por qualquer perito, fora da plataforma.
- Alinhado à cadeia de custódia do Código de Processo Penal (arts. 158-A a 158-F)
- Metodologia baseada nas normas ISO/IEC 27037, 27042 e 27043 e no NIST SP 800-86
- Carimbos de tempo RFC 3161, com níveis que incluem ICP-Brasil (MP 2.200-2/2001)
Cadeia íntegra · verificada
sha256: 9f2a…c41e · carimbo RFC 3161 válido
Imutabilidade real
Cada registro de auditoria é encadeado por hash SHA-256 ao anterior. Alterou um único byte? A cadeia inteira denuncia a violação.
Carimbo de tempo
Âncoras temporais RFC 3161 assinadas por autoridade externa provam QUANDO cada evento existiu — com opção de carimbos ICP-Brasil.
Laudo técnico assinado
Relatório forense em PDF com assinatura criptográfica RSA-2048, hash de integridade e roteiro de verificação independente via OpenSSL.
Operadores identificados
Quem fez, quando fez e de onde fez: cadastro civil, foto, MFA e sessão registrados em cada trilha — cadeia de custódia de ponta a ponta.
Criptografia forte
Segredos protegidos com AES-256-GCM, hashes FIPS 180-4 e retenção WORM: evidências não podem ser editadas nem apagadas antes do prazo.
Verificação independente
O pacote de evidências é auditável fora da plataforma: qualquer perito valida hashes, assinaturas e carimbos com ferramentas abertas.
Construído sobre o que a Justiça e a perícia reconhecem
O referencial normativo aplicado aparece citado no laudo técnico e na documentação de cada pacote de evidências.
CPP arts. 158-A a 158-F
Cadeia de custódia da prova digital
MP 2.200-2/2001
Infraestrutura de Chaves Públicas ICP-Brasil
RFC 3161
Carimbo de tempo criptográfico
FIPS 180-4 (SHA-256)
Padrão federal de hash seguro
ISO/IEC 27037
Identificação e preservação de evidências
ISO/IEC 27042
Análise e interpretação de evidências
ISO/IEC 27043
Processos de investigação de incidentes
NIST SP 800-86
Forense integrada à resposta a incidentes
LGPD
Retenção controlada e acesso auditado
“Logs se contestam. Evidências com hash encadeado e carimbo de tempo, se explicam.”
“Auditoria não é o que você diz que fez. É o que você consegue provar que fez.”
“Quando o cliente perguntar ‘quem mexeu e quando?’, você entrega o laudo — não uma planilha.”