:: 01 · ARQUITETURA & ASSESSMENT
Ler o ambiente antes de decidir o investimento.
Fazemos assessment de infraestrutura e desenho de arquitetura para quem precisa decidir migração, renovação, DR ou consolidação. O resultado é um documento que a diretoria usa para decidir.
QUANDO NOS CHAMAM
- Renovação de hardware ou licença na mesa
- Fusão ou aquisição com dois ambientes para integrar
- Incidente que expôs um ponto único de falha
- Auditoria pedindo arquitetura documentada
VOCÊ RECEBE
- Diagnóstico do ambiente atual
- Arquitetura-alvo
- Recomendações priorizadas por risco e custo
- Roadmap de execução
DOMÍNIOS
Todos, conforme o escopo
COMO ENTREGAMOS
Independente de veículo. A recomendação é do arquiteto, não do fornecedor.
:: 02 · MIGRAÇÃO & MODERNIZAÇÃO
Mudar a base sem parar o que roda em cima dela.
Levamos cargas críticas entre datacenter, nuvem e virtualização: colocation para nuvem, VMware para Hyper-V ou Red Hat OpenShift Virtualization Engine (OVE), uma nuvem pública para outra. A tecnologia muda de projeto para projeto; o método de migração é o mesmo.
QUANDO NOS CHAMAM
- Renovação VMware com nova regra de licenciamento
- Fim de contrato de datacenter ou colocation
- Virtualização perto do limite, com gargalo de I/O no banco
- Decisão de trocar de nuvem
VOCÊ RECEBE
- Inventário e mapa de dependências
- Plano em ondas com critérios de go/no-go e rollback
- Execução validada em ciclos curtos
- Observabilidade no destino desde o primeiro dia
DECISÃO DE ENGENHARIA
Govtech brasileira, de Hyper-V para Red Hat OVE. Em vez de ampliar recursos de um ambiente no limite, trocamos a base de virtualização e trouxemos a observabilidade para dentro do desenho. Volumes de banco de 6 para 9 Gb/s em escrita não sequencial. Ler o caso →
DOMÍNIOS
Virtualização | Plataforma | Nuvem pública | Storage | Banco de dados | Network e datacenter | IBM Power
COMO ENTREGAMOS
Subscrições Red Hat, contratos IBM e créditos de nuvem quando o desenho pede, heimr guard como destino soberano.
:: 03 · RESILIÊNCIA
Recuperação que você testou antes de precisar.
Desenhamos e operamos DR, alta disponibilidade, backup e ciber-resiliência para ambientes regulados. Cada desenho termina em teste executado e evidência registrada.
QUANDO NOS CHAMAM
- Plano de continuidade nunca testado de ponta a ponta
- Auditoria ou supervisão pedindo evidência
- Ransomware na pauta do conselho
- Ambiente concentrado em um único data center
VOCÊ RECEBE
- Desenho de DR e alta disponibilidade
- Teste de recuperação executado
- Relatório de evidência
- Runbooks versionados
DECISÃO DE ENGENHARIA
Fintech de pagamentos com sede em Londres. Montamos primeiro o ambiente de recuperação em Frankfurt e só depois movemos a produção. Em três fases, entre fevereiro de 2024 e maio de 2025, o ambiente saiu de um único data center na Islândia para três regiões operando ao mesmo tempo. Ler o caso →
DOMÍNIOS
Storage | Network e datacenter | Virtualização | IBM Power | Banco de dados | Nuvem pública
COMO ENTREGAMOS
heimr guard (fita air-gapped no Brasil), contratos IBM, créditos de nuvem.
:: 04 · SUSTENTAÇÃO, OPERAÇÃO & SRE
Operar o ambiente com a engenharia que o conhece.
Assumimos NOC 24×7, observabilidade, AIOps, FinOps, SRE e gestão de mudanças de ambientes críticos. Quem desenhou e migrou continua no ambiente.
QUANDO NOS CHAMAM
- Incidentes recorrentes sem causa clara
- Contrato de monitoração vencendo
- Multicloud sem visão única
- Equipe interna ocupada com incidentes em vez de evolução
VOCÊ RECEBE
- Mapa de cobertura com lacunas priorizadas
- Painéis operacionais em produção
- Rotina de gestão de mudanças
- Relatório mensal de disponibilidade e custo
DECISÃO DE ENGENHARIA
Govtech brasileira. A observabilidade entrou no desenho do ambiente novo, e não depois da migração. Resultado publicado: troubleshooting mais rápido e menos tempo de exposição a risco. Ler o caso →
DOMÍNIOS
Observabilidade e AIOps | Todos os domínios operados
COMO ENTREGAMOS
Ferramentas de observabilidade do cliente ou da heimr.
:: 05 · SEGURANÇA DE AMBIENTES
Proteger a infraestrutura onde ela roda.
Pentest com foco em ambiente, SOC gerenciado e hardening. Aqui, segurança começa na rede, no storage, na identidade e no virtualizador.
QUANDO NOS CHAMAM
- Auditoria pedindo pentest
- Ambiente novo depois de uma migração
- Alertas sem triagem
- Exigência de cliente ou regulador
VOCÊ RECEBE
- Relatório de pentest com correções priorizadas
- SOC 24×7 com playbooks
- Hardening aplicado e documentado
DOMÍNIOS
Network e datacenter | Identidade e ambiente Microsoft | Virtualização | Storage | Criptografia
COMO ENTREGAMOS
Plataforma do SOC sobre Google SecOps.
:: 06 · QUANTUM-SAFE
Criptografia da infraestrutura pronta para o calendário pós-quântico.
Começamos pelo inventário criptográfico: onde há criptografia, com qual algoritmo, protegendo qual dado e por quanto tempo. Depois, desenhamos e executamos a migração para algoritmos pós-quânticos, sem parar a operação.
O NIST publicou em 2024 os primeiros padrões pós-quânticos, ML-KEM (FIPS 203) para troca de chaves e ML-DSA (FIPS 204) para assinatura.
QUANDO NOS CHAMAM
- Auditoria ou cliente pedindo plano de migração pós-quântica
- Dado que precisa continuar confidencial por muitos anos
- Operação, matriz ou fornecedores sujeitos a regras britânicas ou europeias
VOCÊ RECEBE
- Inventário criptográfico da infraestrutura
- Prioridade por exposição e tempo de vida do dado
- Roteiro de migração em ondas
- Execução pela mesma equipe