A borda não pode ser o ponto cego.
Heimdall é a camada de vigilância de borda da Zendrix. Ele lê o que chega, reconhece comportamento hostil e contém a ameaça antes que ela alcance a operação — deixando uma trilha de evidência que se pode verificar.
O que é o Heimdall
Heimdall é o sensor de borda da arquitetura Zendrix. Ele observa o tráfego que chega à infraestrutura, aplica política de allowlist e transforma sinais dispersos — path sensível, rajada de 404, falha de autenticação — em decisões de contenção.
Não é um firewall genérico nem um EDR dentro do workload. É um sensor de perímetro com capacidade de agir: observa, decide e contém no ponto em que a ameaça tenta entrar.
- Categoria
- Sensor de borda e contenção autônoma
- Onde opera
- Perímetro de infraestrutura
- Integra
- Vidar · Fenrir
- Status
- Em desenvolvimento
Como ele opera
Um ciclo curto entre sinal e resposta — com o humano no comando das decisões que importam.
- OBSERVE01
- DETECT02
- DECIDE03
- CONTAIN04
- PROVE05
- OBSERVELê o tráfego de borda e o contexto do host. O que não é permitido por política não vira ruído: vira sinal.
- DETECTCruza path, frequência, autenticação e contexto. A detecção é por comportamento, não por assinatura solta.
- DECIDEAplica a política: allowlist é lei; contenção é proporcional; cada ban tem TTL, motivo e registro.
- CONTAINAge no ponto de entrada — ipset, firewall, bloqueio — sem tocar no workload. O que é rotina não espera humano; o que é estratégico, sim.
- PROVESela o que aconteceu em evidência encadeada. O registro não é log que se apaga: é prova que se verifica.
O que ele protege — e o que não promete
Heimdall é deliberadamente estreito. A força está em fazer bem uma coisa: vigiar a borda e provar o que aconteceu.
Protege
- Perímetro público e tráfego encaminhado pela borda.
- Sinais L7: paths sensíveis, rajadas de 404, falhas de autenticação.
- Contenção por IP com TTL e política de allowlist.
- Cadeia de evidência para investigação e auditoria.
- Integração com Vidar e Fenrir por canais internos.
Não promete
- Não é EDR dentro das VMs.
- Não substitui firewall de workload nem autenticação de aplicação.
- Não promete invulnerabilidade.
- Não executa resposta ofensiva.
- Não transforma telemetria em certeza sem decisão humana.
Evidência, não teatro
Cada contenção deixa um rastro: o evento, a regra, o motivo, o tempo e o responsável. A evidência é selada e encadeada; o export existe para ser verificado por terceiros, não para enfeitar relatório.
Heimdall foi desenhado para operar onde a pergunta não é “houve alerta?”, mas “o que aconteceu, por que, e o que foi feito?”.
Allowlist é lei
O que não é permitido por política não vira exceção silenciosa.
Contenção proporcional
Cada ação tem motivo, escopo e tempo — e pode ser explicada.
Evidência verificável
O registro existe para ser conferido, não para ser acreditado.
Uma peça da arquitetura Zendrix
Heimdall alimenta o Vidar com sinais de sensor e pode enviar tarefas passivas ao Fenrir. A decisão continua humana; a borda ganha tempo.
Ele não substitui os outros sistemas. Ele os informa — e devolve evidência para que a resposta seja proporcional.
Estado do produto
Heimdall está em desenvolvimento como produto da Zendrix. Esta página é uma apresentação institucional da camada de borda; não há API pública, console ou oferta comercial nesta versão.
Esta é uma página de marketing. Nenhum dado operacional é exposto aqui.