Pare de adivinhar seus riscos na AWS. Monitore em linguagem natural.
O WorthTrail traduz logs complexos do AWS CloudTrail em alertas
claros de segurança e custos direto no Slack. Identifique recursos caros e ameaças em 5 minutos, não no fim do mês e com total privacidade, pois não armazenamos nenhum tipo de dado.
READ-ONLY · SEM AGENTES · SEM MUDAR NADA NA SUA INFRA · COMPATÍVEL COM AWS SECURITYAUDIT · SOC2
Logs Control Plane AWS
Preview|#aws-alerts-security·WorthTrail Bot
#aws-alerts-security
Resumo dos logs do CloudWatch
🤖 AWS INSIGHT REPORT - CONTROL PLANE 🇧🇷
👤bruno.rocha
Conta: 778899001122 - 🟢 Risco: Baixo
Date
Service
KRI
Description
14:15:33
sns
📣
Criou o tópico alertas-faturamento para recebimento de webhooks
14:18:02
sns
📧
Inscreveu endpoints de e-mail corporativo na lista de distribuição
14:20:15
budgets
💰
Criou limite de previsão de gastos com envio de e-mails
14:23:40
sns
✅
Disparou notificação teste no canal de faturamento com sucesso
14:26:00
cloudwatch
📈
Criou painel de métricas unificado para alertas e tópicos inativos
Resumo da Sessão:O utilizador bruno.rocha configurou com excelência canais de aviso de billing e ferramentas voltadas para contenção e mitigação de desvios.
👤felipe.almeida
Conta: 445566778899 - 🟢 Risco: Baixo
Date
Service
KRI
Description
09:40:12
eks
🚧
Atualizou control plane do cluster k8s-prod para 1.28
10:15:22
eks
♻️
Iniciou reciclagem controlada dos Worker Nodes para nova AMI
10:20:00
eks
✅
Validou conectividade de pods e rotas de rede dos nós
10:25:30
ec2
⬆️
Upgrade do tipo de instância para m5.xlarge
10:30:15
eks
🛡️
Vinculou provedor IAM OIDC para controle de Service Accounts
Resumo da Sessão:O utilizador felipe.almeida concluiu atividades programadas de ciclo de vida e estabilização de containers Kubernetes sem incidentes.
👤carlos.eduardo
Conta: 554433221100 - 🟢 Risco: Baixo
Date
Service
KRI
Description
11:45:01
lambda
✅
Atualizou código da função process-payment-webhook
11:46:12
dynamodb
📈
Alterou modo de capacidade da tabela Payments para On-Demand
11:48:00
lambda
✅
Testou com sucesso a execução da função com payload sintético
11:50:30
sns
🔔
Associou tópico de notificações urgentes à DLQ da função Lambda
Resumo da Sessão:O utilizador carlos.eduardo realizou deploys padrão de correção, otimização de provisionamento e fortificou a robustez da fila de erros.
👤ricardo.lima
Conta: 554466771122 - 🟢 Risco: Baixo
Date
Service
KRI
Description
15:22:19
sqs
💬
Criou a fila FIFO orders-dlq.fifo para tratamento de mensagens mortas
15:25:00
sqs
⛓️
Associou a DLQ à fila principal main.fifo
15:28:10
sqs
✅
Modificou período máximo de retenção da fila DLQ para 14 dias
15:30:45
sns
🔗
Inscreveu a fila DLQ ao pipeline automatizado de notificações
Resumo da Sessão:O utilizador ricardo.lima realizou configurações completas e corretas de resiliência e desacoplamento na fila de transações da aplicação financeira.
👤jefferson.berni
Conta: 678593456058 - 🟢 Risco: Baixo
Date
Service
KRI
Description
01:21:04
autoscaling
🛑
Tentou atualizar Auto Scaling Group — acesso negado
01:23:13
autoscaling
🛑
Tentou atualizar Auto Scaling Group — acesso negado
01:25:23
autoscaling
🛑
Tentou atualizar Auto Scaling Group — acesso negado
01:26:40
autoscaling
🛑
Tentou atualizar Auto Scaling Group — acesso negado
01:28:10
sts
✅
Assumiu a role ReadOnlyAccess com sucesso
Resumo da Sessão:O utilizador jefferson.berni tentou realizar modificações em Auto Scaling Groups, mas todas as tentativas de escrita foram bloqueadas por falta de permissões, forçando-o a assumir credenciais de leitura.
👤jean.finoti
Conta: 678512375058 - 🟢 Risco: Baixo
Date
Service
KRI
Description
10:25:33
apigateway
⚙️
Criou recurso na API REST mc1tmlq2o1
10:25:33
apigateway
⚙️
Configurou método HTTP na API REST mc1tmlq2o1
10:25:33
apigateway
⚙️
Configurou integração na API REST mc1tmlq2o1
10:26:01
apigateway
⚙️
Criou estágio de deployment dev-stage
10:28:12
acm
✅
Vinculou certificado SSL à API REST para o domínio interno
Resumo da Sessão:O utilizador jean.finoti realizou configurações completas de API Gateway e provisionamento de rotas HTTPS em sequência rápida. Atividade rotineira de desenvolvimento.
👤helio.andrew
Conta: 178665445552 - 🟢 Risco: Baixo
Date
Service
KRI
Description
19:22:40
ce
📈
Iniciou análise de compra de Savings Plans (DATABASE_SP, ONE_YEAR, NO_UPFRONT)
19:27:50
savingsplans
💰
Criou um novo Savings Plan a738e250…b989cc8
19:30:15
budgets
💸
Configurou alerta de orçamento para excedente de 80% do Savings Plan
19:35:00
ce
📊
Gerou relatório de previsão de custos para o próximo trimestre fiscal
Resumo da Sessão:O utilizador helio.andrew realizou planejamento e contratação de compromissos de custos estruturados e implementou limites de contingência.
👤lucas.silva
Conta: 112233445566 - 🔴 Risco: Alto
Date
Service
KRI
Description
08:15:22
iam
⚠️
Criou uma nova Access Key para o utilizador administrador root
08:16:10
s3
🛑
Alterou a política do bucket relatorios-financeiros para acesso público
08:18:05
s3
🔐
Removeu a proteção contra exclusão (MFA Delete) do bucket
08:20:11
iam
⚠️
Criou política de acesso irrestrito herdada no próprio usuário
08:22:45
route53
🗺️
Tentou transferir domínio institucional para conta externa — negado
08:25:00
cloudtrail
🛑
Tentou desativar logs de dados históricos do S3 — acesso negado
08:28:30
sts
🔑
Tentou obter credenciais de longa duração para usuário root
Resumo da Sessão:O utilizador lucas.silva demonstrou sequência alarmante de escalada de privilégios, enfraquecimento de proteção S3 e tentativas falhas de evasão.
👤mariana.costa
Conta: 998877665544 - 🟠 Risco: Médio
Date
Service
KRI
Description
14:02:11
ec2
⚠️
Terminou a instância EC2 de produção prd-api-server-02
14:05:00
ec2
✅
Inicializou instância substituta a partir da AMI ami-0c55b159c
14:06:15
ec2
🔗
Associou Elastic IP 54.210.12.85 à nova instância
14:08:42
ec2
🛡️
Restringiu Security Group na porta 443 apenas para IPs corporativos
14:10:00
cloudwatch
📈
Criou alarme de CPU acima de 85% para a nova instância
Resumo da Sessão:A utilizadora mariana.costa gerenciou um ciclo completo de substituição de nó, corrigindo políticas de firewall e garantindo monitoramento reativo.
👤beatriz.santos
Conta: 334455667788 - 🟢 Risco: Baixo
Date
Service
KRI
Description
16:30:00
rds
📷
Criou snapshot manual db-backup-pre-migration da instância mysql-prod
16:35:15
rds
⬆️
Upgrade da classe db.t3.medium → db.m5.large
16:38:22
rds
🔄
Modificou grupo de parâmetros para habilitar logs de queries lentas
16:40:00
rds
✅
Reiniciou a instância db mysql-prod de forma controlada
16:45:10
cloudwatch
🔔
Atualizou alarme de espaço livre em disco < 10%
16:50:00
rds
🛡️
Verificou conformidade de criptografia em repouso (Ativo)
Resumo da Sessão:A utilizadora beatriz.santos seguiu os padrões operacionais de manutenção de banco, estabelecendo checkpoints de segurança e monitoria proativa.
👤rodrigo.mendes
Conta: 223344556677 - 🔴 Risco: Alto
Date
Service
KRI
Description
22:11:05
kms
🔒
Desabilitou temporariamente a chave master cmk-user-data
22:12:40
cloudtrail
🛑
Tentou interromper a trilha management-trail — acesso negado
22:13:10
kms
🔒
Tentou agendar exclusão permanente da chave cmk-user-data
22:14:05
iam
⚠️
Excluiu política restritiva de obrigatoriedade de MFA do seu perfil
22:15:20
vpc
🛑
Tentou excluir o Internet Gateway de produção — negado
22:16:55
shield
🛡️
Tentou desativar AWS Shield Advanced — negado
22:18:12
guardduty
⚠️
Tentou excluir Threat IP List — acesso negado
22:20:00
iam
🔑
Tentou gerar Access Keys de privilégio elevado para auditor — negado
22:22:15
sts
🕵️
Solicitou credenciais em região externa restrita (ap-east-1)
Resumo da Sessão:O utilizador rodrigo.mendes demonstrou clara e agressiva tentativa de sabotagem de infraestrutura, remoção de controles preventivos globais e camuflagem de auditorias.
👤amanda.oliveira
Conta: 887766112233 - 🟠 Risco: Médio
Date
Service
KRI
Description
13:10:05
route53
🗺️
Alterou DNS A de api.empresa.com para IP externo desconhecido
13:12:40
route53
↩️
Reverteu a alteração apontando novamente para o Load Balancer interno
13:15:00
route53
🗺️
Modificou política de roteamento para Failover Geográfico redundante
13:18:22
cloudfront
🔄
Invalidou cache estático no caminho global /assets/*
13:20:00
route53
🛡️
Habilitou bloqueio absoluto de transferência cadastral de domínio
13:25:10
route53
🔍
Consultou histórico de Logs de DNS para auditoria de zona privada
Resumo da Sessão:A utilizadora amanda.oliveira aplicou correções rápidas de roteamento e restabeleceu redundâncias essenciais após testes de CDN.
👤patricia.souza
Conta: 991122334455 - 🔴 Risco: Alto
Date
Service
KRI
Description
03:04:11
guardduty
🚫
Desativou o detector global de ameaças do GuardDuty em us-east-1
03:06:55
securityhub
🔐
Desabilitou os controles automatizados de conformidade PCI-DSS
03:08:12
waf
🛑
Excluiu a regra do WAF de bloqueio de requisições maliciosas
03:10:05
cloudtrail
🛑
Tentou deletar bucket S3 de logs frios auditados — negado
03:12:44
config
🔐
Desativou o gravador AWS Config Recorder
03:15:20
iam
⚠️
Excluiu diretivas de horário e bloqueio de IPs do seu perfil
03:17:35
vpc
🚧
Modificou tabela de rotas internas apontando para rede externa
03:19:10
vpc
🛑
Tentou excluir a VPC Peering com SOC externo — negado
03:22:00
cloudwatch
⚠️
Desativou alarmes de integridade de barramento em us-east-1
03:25:30
iam
🔑
Tentou revogar credenciais do time de resposta a incidentes — negado
Resumo da Sessão:A utilizadora patricia.souza realizou sucessão severa de tentativas de desativação completa do perímetro defensivo e desligamento de logs corporativos durante a madrugada.
👤gustavo.teixeira
Conta: 123456789012 - 🟢 Risco: Baixo
Date
Service
KRI
Description
17:44:02
cloudfront
☁️
Criou uma nova distribuição CloudFront integrada com o bucket S3 estático
17:50:11
cloudfront
🛡️
Associou política básica do AWS WAF para SQLi e XSS
17:52:10
waf
✅
Vinculou WebACL de produção à distribuição CloudFront
17:55:00
cloudfront
🔒
Ativou política de redirecionamento obrigatório HTTP → HTTPS
17:58:12
s3
🛡️
Bloqueou completamente acesso público de leitura na origem do bucket
Resumo da Sessão:O utilizador gustavo.teixeira implementou com sucesso políticas seguras de borda e deploy de ativos estáticos em conformidade com as diretivas de proteção web.
👤camila.nunes
Conta: 654321098765 - 🟠 Risco: Médio
Date
Service
KRI
Description
23:55:00
secretsmanager
👁️
Solicitou revelação do segredo /prod/db/master_password
23:58:12
secretsmanager
🔄
Forçou rotação imediata da chave de credenciais do banco legado
23:59:00
secretsmanager
🔄
Validou o status do agendamento de rotação automatizada semanal
00:01:10
rds
🔒
Reconfigurou a instância para aceitar a nova credencial
00:03:45
kms
🔑
Consultou histórico de descriptografia de chaves dos segredos
00:05:22
cloudwatch
🔔
Criou alarme para falha de autenticação no Secrets Manager
00:08:00
secretsmanager
👁️
Tentou ler logs históricos de acesso via console — negado
Resumo da Sessão:A utilizadora camila.nunes executou ações críticas fora do horário padrão sobre chaves mestras e bancos legados de produção.
Enviar mensagem para logs-control-plane-aws
Por que escolher a WorthTrail?
Conecte segurança e FinOps no mesmo canal. Sem agentes, sem complexidade e com o time já dentro do Slack.
Alertas em tempo real
Detecte ações críticas, desperdícios de custo e ameaças de segurança com notificações claras e acionáveis no Slack.
Segurança sem agentes
Não instale nada na sua infraestrutura. A WorthTrail opera com permissões de leitura seguras dentro da sua própria conta AWS.
Custo estimado por recurso
Cada recurso criado recebe uma estimativa de impacto mensal, ajudando o time FinOps a aprovar ou rever antes do gasto escalar.
Experiência nativa no Slack
Cards ricos, botões de ação, tabelas e feedback direto no canal que seu time já usa. Sem mais contextos espalhados.
Antes vs. Depois do WorthTrail
12 eventos crus do CloudTrail, traduzidos em uma única sessão acionável no Slack.
14:40:30lambda⚠️Criou função Lambda exfil-helper com role Admin
14:41:47sts🕵️Assumiu role OrganizationAccountAccess em conta externa
14:42:55route53🗺️Alterou DNS de api.empresa.com para IP externo 187.45.22.10
14:44:10ec2💰Subiu 4x p4d.24xlarge em us-east-1 (custo estimado alto)
14:45:32config🔴Desativou AWS Config Recorder global
Resumo da Sessão:O utilizador jefferson.berni executou em poucos minutos uma cadeia agressiva de ações que combinam exposição pública de dados, escalada de privilégios, tentativa de evasão de auditoria e provisionamento de recursos de alto custo — padrão clássico de comprometimento de credenciais.
O motor de análise da WorthTrail
Sete camadas de detecção que transformam logs brutos da AWS em alertas acionáveis — de segurança a FinOps.
Anomalias Temporais
Detecta ações críticas realizadas fora do horário comercial (ex: 2h da manhã) ou picos anômalos de chamadas à API que indicam automações maliciosas ou vazamento de credenciais.
Exposição de Rede e Infraestrutura
Alerta instantaneamente se portas sensíveis (como 22 ou 3389) forem abertas para o mundo (0.0.0.0/0), se bancos de dados RDS forem criados públicos ou sem criptografia ativa.
Ataques à Identidade e Privilégios
Identifica imediatamente a remoção de MFA (Multi-Factor Authentication), escalonamento de privilégios de usuários, criação de acessos backdoor ou uso indevido da conta Root.
Exfiltração de Dados
Monitora e bloqueia o compartilhamento de snapshots de banco de dados com contas externas ou a replicação de buckets S3 para destinos não autorizados.
Evasão de Defesa (Cobertura)
Gera alertas de altíssima prioridade se alguém tentar desativar o AWS CloudTrail, deletar grupos de logs do CloudWatch ou silenciar ferramentas de segurança.
Anomalias de Custo (FinOps)
Calcula o custo estimado mensal de qualquer novo recurso criado. Se o impacto projetado ultrapassar o limite configurado (ex: $1.000/mês), o time é notificado no Slack na hora.
Ataques Compostos
Correlaciona múltiplos eventos suspeitos, como a criação de uma credencial temporária seguida de uma deleção rápida de log, identificando táticas de invasores profissionais.
ROI calculator
Calcule seu ROI em 10 segundos
Quanto o WorthTrail economiza para o seu time todo mês
Economia mensal estimada
$4,200
por mês
$50,400 / ano
Horas de auditoria evitadas
42h
Gastos surpresa prevenidos
$1,050
$15,000
$1k$100k
12
1100
Como calculamos
A economia estimada une o tempo de engenharia economizado (3,5h por pessoa/mês a US$ 75/h) com o gasto surpresa evitado na AWS (7% da fatura mensal).
Tempo de engenharia
42h × $75 = $3,150
Gastos prevenidos
7% × $15,000 = $1,050
Aprovado pelo CFO
Segurança e FinOps que cabem no seu Orçamento Operacional (OpEx)
Sem investimentos iniciais pesados (CapEx), sem burocracia de compras. O WorthTrail é contratado como serviço recorrente, reduzindo o ciclo de aprovação interna de meses para dias.
Zero Ativos Imobilizados (Sem CapEx)
Esqueça a compra de servidores ou licenças perpétuas caras. Você paga apenas pelo que usa na nuvem, mantendo o caixa da sua empresa livre para o core business.
Dedução Fiscal Imediata
Por ser classificado como despesa operacional direta (OpEx), as mensalidades do WorthTrail podem ser deduzidas integralmente na base de cálculo do Imposto de Renda de empresas no regime de Lucro Real.
Ciclo de Aprovação Ultra-Rápido
Como o WorthTrail cabe no orçamento operacional mensal do time de TI/Engenharia, o processo de contratação não exige comitês de investimento complexos ou aprovações de diretoria executiva.
Previsibilidade Absoluta
Flutuações de nuvem podem quebrar o planejamento. O WorthTrail avisa sobre gastos acidentais em 5 minutos e possui um custo de assinatura previsível e escalável.
Auditoria & Governança
Auditoria Contínua e Conformidade Sem Esforço
O WorthTrail transforma o caos dos logs do CloudTrail em uma trilha de auditoria limpa, imutável e estruturada. Mapeamos automaticamente cada evento de infraestrutura aos requisitos de conformidade das principais certificações de mercado.
ISO 27001 (Segurança da Informação)
Mapeamento direto de controles de acesso (A.9) e segurança das operações (A.12.6.1 - Gestão de vulnerabilidades técnicas).
SOC 2 Type II (Confidencialidade e Segurança)
Evidências automatizadas de monitoramento contínuo de anomalias e resposta rápida a incidentes.
PCI-DSS (Proteção de Dados de Pagamento)
Auditoria estrita de qualquer alteração em ambientes de rede (Firewalls/Security Groups) e acessos administrativos.
Preços simples. ROI imediato.
Comece em minutos. Cancele quando quiser.
100% Dedutível como OpEx — Sem Taxas de Adesão
Starter
Para startups que querem evitar surpresas na fatura.