Ecotrust

O Ecotrust é uma plataforma de cibersegurança com agentes de IA que descobre os ativos de uma empresa, encontra vulnerabilidades e acompanha a correção, no modelo CTEM (gestão contínua de exposição a ameaças). Serve a equipes de segurança que precisam saber o que está exposto e o que corrigir primeiro.

A plataforma é dividida em módulos. O Radar faz a descoberta de ativos sem agente e o Inventory monta o inventário detalhado de cada ativo, com SBOM (lista de componentes de software). O VulScan executa varreduras de vulnerabilidades, também sem agente, e o Core reúne os resultados num painel central.

Além disso, o fornecedor vende módulos de quantificação de risco cibernético em reais (Quantify), de risco de fornecedores (Verify), de superfície de domínios (Surface) e um Agentic SOC.

O Ecotrust se apresenta como brasileiro, e o blog da empresa afirma 18 anos de atuação em cibersegurança. Todas as descrições vêm do site do próprio fornecedor.

O Ecotrust não publica valores: a precificação é modular e os preços em reais saem em proposta, depois de uma demonstração. A página de preços do fornecedor diz que não existe uma licença única que cubra tudo, e que cada módulo tem a própria base de cobrança.

Nos módulos Surface, Verify e Quantify, a conta soma uma taxa fixa de acesso, proporcional ao porte da empresa, a um componente de volume: número de domínios no Surface, de fornecedores no Verify e de ativos no Quantify. O trabalho dos agentes é medido em AWU, unidade que o fornecedor define como uma hora de trabalho de um analista qualificado. Um exemplo do blog da empresa: uma varredura de vulnerabilidades sobre 1.000 ativos consome 16 AWUs.

O Agentic SOC segue outro modelo, com cobrança por alertas por mês e por AWU, sem preço por assento. O VulScan é descrito como serviço mensal e recorrente.

Preços de lista publicados pelo fornecedor, consultados em outubro de 2026: não há valores públicos, tudo é sob consulta. Pela Nexforce Marketplace o Ecotrust pode ser contratado em reais, com nota fiscal brasileira.

Os principais recursos do Ecotrust são descoberta de ativos sem agente, inventário com SBOM, varredura de vulnerabilidades, priorização em seis níveis e acompanhamento da correção até o fechamento validado.

• Radar: descoberta contínua de ativos, sem instalar nada nos terminais.
• Inventory: inventário detalhado de cada ativo, com geração automática de SBOM.
• VulScan: varredura de vulnerabilidades sem agente, cruzando o inventário com bases de vulnerabilidades e enriquecendo cada achado com EPSS, presença no catálogo CISA KEV e associação a campanhas de ransomware.
• Core: painel central que ordena os achados em seis níveis de prioridade, de P1 a P6, com prazos de correção associados. P1 e P2 são as vulnerabilidades exploráveis ativamente.
• Flow: leva cada exposição até o fechamento validado.
• AppSec: DAST autenticado para aplicações web.
• Quantify: quantificação de risco cibernético em reais.

O fornecedor também oferece o Agentic SOC, que trata alertas com agentes de IA, e o Verify para risco de fornecedores. As descrições vêm das páginas oficiais, sem validação independente.

O Ecotrust vale a pena para empresas que querem inventário, varredura e priorização de exposição numa plataforma só, com cobrança em reais; pesa contra a falta de preço público e de avaliações independentes.

Prós:

• Descoberta de ativos e varredura de vulnerabilidades sem agente: Radar e VulScan não exigem instalar software nos terminais.
• Priorização que cruza EPSS, o catálogo CISA KEV e campanhas de ransomware conhecidas, em seis níveis (P1 a P6) com prazos de correção.
• O módulo Quantify traduz o risco cibernético em reais, formato mais fácil de levar à diretoria.
• Cobrança modular: cada módulo tem a própria base, então dá para contratar só inventário e varredura sem o Agentic SOC.

Contras:

• Sem preço público: os valores só saem em proposta, o que atrasa a comparação com outros fornecedores.
• A conta depende de AWUs e de volume (domínios, fornecedores, ativos), então é preciso simular o consumo antes de assinar.
• As referências de mercado citadas, como Gartner e Capterra, aparecem no blog do próprio fornecedor; a fonte independente não foi localizada.
• Os módulos são cobrados separadamente, e o custo total só aparece com o escopo fechado.

As principais alternativas ao Ecotrust são Tenable, Qualys, Rapid7 e Axonius, que cobrem partes diferentes da gestão de exposição.

• Tenable: partiu do scanner de vulnerabilidades e hoje vende a plataforma Tenable One de gestão de exposição; o ponto de partida é a varredura, enquanto o Ecotrust começa pela descoberta de ativos.
• Qualys: plataforma em nuvem de gestão de vulnerabilidades, detecção e resposta; concorre com o VulScan e o Core.
• Rapid7: reúne gestão de vulnerabilidades e operações de segurança, com foco maior em detecção e resposta que o Ecotrust.
• Axonius: especializada em inventário e visibilidade de ativos (CAASM), a camada que o Radar e o Inventory cobrem.

O Ecotrust é o único da lista que cobra em reais e se apresenta como brasileiro; os outros são fornecedores globais, com preço em dólar.

Peça a mesma proposta a dois fornecedores, com o mesmo número de ativos, domínios e fornecedores.