Item questionado pela VORTEX

Resposta da ISH

Ausência de comprovação de coleta, análise e disponibilização de metadados (item 2.6.4)

Descreveu que a plataforma Mantis possui um processo robusto e estruturado para coleta, análise, enriquecimento e disponibilização de metadados, essencial para a inteligência de ameaças. O fluxo envolve, entre outras etapas:

• Coleta inicial de dados com captura de informações como IPs, domínios e e-mails;

• Processamento e enriquecimento por meio de funcionalidades como transcrição de áudios, OCR em imagens, e análise contextual;

• Classificação e aplicação de regras, gerando metadados sobre impacto, ameaças e recomendações;

• Indexação e armazenamento final em banco de dados do cliente, permitindo consultas, correlações e análises detalhadas.

Esses metadados são utilizados em toda a cadeia de inteligência para monitoramento e resposta a incidentes.

Falta de tratamento e geração de logs de atividades (item 2.6.5)

Apresentou logs em JSON com informações de timestamp, usuário, empresa , ações executadas  e códigos de rastreamento (trace_id). Exemplificou com logs de tentativa de listar eventos, tentativa de pegar a timeline de um evento pelo id,  relatório criado e coletado na fila para ser gerado, baixando relatório da empresa e tentativa de Login: Token enviado. Demonstrou também a disponibilização dos logs via plataforma.

Insuficiência de medidas contra phishing com base apenas na ferramenta Mantis Tracking (item 2.7.7)

Detalhou o módulo Phish-Finder, com: algoritmos de Machine Learning, tendo como principais características: Análise de Conteúdo e Marca, Análise de Tamanho da URL, Verificação de Redirecionamentos, Avaliação do Domínio, Validação de SSL, .Formulários Suspeitos, Modelo de Similaridade, Detecção de Idioma
A empresa também explicou os mecanismos utilizados para que determinada URL seja classificada como phishing.

Ausência de recurso de detecção automática de idioma (item 2.7.10.1)

Citou a etapa LanguageAllowed no Phish-Finder e uso de Processamento de Linguagem Natural na classificação de dados e identificação de idioma.
Afirmou que a detecção automática de idioma não apenas está presente, como é uma capacidade integral da solução, permitindo o tratamento adequado de fontes em múltiplos idiomas e garantindo que a análise de ameaças seja realizada de forma contextualizada e precisa.

Ausência menção à plataforma Google Play na lista de fontes monitoradas (2.7.11.2)

Informou que a plataforma Mantis possui funcionalidade operacional para monitoramento ativo da Google Play Store e outras lojas de aplicativos, oficiais e não oficiais, como parte da estratégia de detecção de aplicativos falsos e ameaças móveis. Utiliza coletores especializados na varredura e análise de APKs, capazes de identificar aplicativos maliciosos ou que simulem marcas legítimas. Quando detectado, o sistema registra metadados, incluindo a URL da loja, permitindo rastreamento e documentação da ameaça.

Ausência de comprovação de fontes a serem monitoradas pela solução como Shodan, BinaryEdge, Zone-H, Bases de CVE, entre outras, bem como sites que compartilhem informações sobre TTPs utilizados para ataques como phishing, ransomware, entre outros. (2.7.11.3)

Informou que Mantis possui a capacidade de verificar sites, sistemas e fontes como os sugeridos no texto editalício, trazendo como exemplo evento com dados de Shodan e fontes CVE simultaneamente. 

Falta de monitoramento de fontes e plataformas (TikTok, WhatsApp, Telegram, Pastebin, Scribd, Reclame Aqui, 4Shared, Google Play e Feeds RSS.) (item 2.7.11.4)
Ausência de informações sobre a disponibilização de metadados relativos às fontes monitoradas (2.7.11.4.1)

Forneceu screenshots de monitoramento em Reclame aqui, WhatsApp, Telegram, Scribd, 4Shared, Google Play, Pastebin e Tiktok.

A ISH afirma que a plataforma Mantis possui um fluxo estruturado para coletar, enriquecer, indexar e armazenar metadados acionáveis, os quais ficam disponíveis no próprio sistema. Como comprovação, a empresa destaca screenshots fornecidas anteriormente, extraídas da interface da plataforma, que demonstram a coleta e apresentação desses metadados.

Ausência de comprovação de execução, eficácia, prazos (SLA) ou procedimentos adotados quanto à funcionalidade de takedown (2.7.11.6)

Sustentou que a contestação desconsidera o escopo do item 2.7.11.6, que exige apenas a oferta de serviço de monitoramento de domínios com alertas e acompanhamento de takedown. A empresa afirmou que sua proposta atende integralmente ao item, incluindo monitoramento de TLDs, detecção de uso indevido de marcas da ANAC, identificação de registrantes e emissão de alertas. Ressalta ainda que o edital não exige comprovação de eficácia, SLA ou documentação dos procedimentos, apenas a previsão do serviço, conforme apresentado.

Ausência de comprovação de funcionalidades previstas nos itens 2.7.11.7 e 2.7.11.8

Afirmou que o Mantis utiliza métodos de coleta adequados e autorizados para cada ambiente monitorado, garantindo conformidade e eficiência. Foram apresentados screenshots referentes ao Telegram w Whatsapp.
Além disso, é destacado que as evidências e capturas de tela da plataforma Mantis comprovam, de forma clara, sua capacidade técnica e operacional, reforçando que o monitoramento efetivo é central na solução ofertada e que as fontes monitoradas atendem ao escopo exigido.

Ausência de comprovação de monitoramento de vulnerabilidades em domínio (2.7.11.10.4)

Informou que o Phish-Finder, ferramenta mencionada no item 2.7.7, conta com funcionalidades voltadas à detecção proativa de vulnerabilidades em domínios suspeitos, contribuindo para a segurança preventiva. Entre as principais funcionalidades relatadas estão:

• Validação de certificados SSL, identificando configurações inseguras ou inválidas;

• Verificação de IP via integração com Shodan, detectando exposições e falhas técnicas;

• Avaliação da idade do domínio, considerando domínios recém-criados como mais arriscados.

Essas verificações são aplicadas no processo de análise de URLs e domínios, gerando alertas de risco e possibilitando ações preventivas contra ameaças cibernéticas.

Falta de detalhes técnicos, arquitetura, funcionalidades ou forma de operação da solução GV (item 2.7.11.10.5)

Apresentou a resposta ao esclarecimento 28, relacionado ao referido item, em que a ANAC afirmou que tal funcionalidade será atendida no serviço de gestão de vulnerabilidades.

Restrição do monitoramento a sites falsos, sem abrangência a aplicativos falsificados (item 2.7.11.10.19)

Afirmou que a plataforma Mantis realiza monitoramento ativo da Google Play Store e de outras lojas oficiais e não oficiais como parte de sua estratégia de detecção de aplicativos falsos e ameaças móveis. A solução inclui coletores especializados em APKs, capazes de identificar apps maliciosos, e registra a URL do aplicativo como metadado, permitindo seu rastreamento e documentação.

Integrante Requisitante

Integrante Técnico

Felipe Santos Sarmanho

Reginaldo Lira de Araújo