Segurança tem um problema de volume, não de inteligência. A Nimona é um agente de IA para o SOC e o NOC: assume o nível 1 — triagem de alertas, enriquecimento, correção, evidência — e devolve ao time as horas que hoje vão embora em trabalho repetitivo. O julgamento continua sendo de gente.
A maior parte do alerta que chega é ruído conhecido. Ela classifica, junta o que é do mesmo incidente, busca o histórico daquele host e daquele usuário, e entrega ao analista um caso montado — com o que já foi verificado e o que falta decidir.
Monitoração gera muito evento e pouca conclusão. Ela cruza o que caiu com o que mudou, verifica se é sintoma de algo maior e abre o chamado com a informação que o plantão levaria meia hora para juntar.
Levantar o que está desatualizado, cruzar com o que é crítico de verdade, montar a janela, acompanhar a aplicação e conferir o resultado. Nada disso exige criatividade — exige constância, que é justamente onde gente cansa e ela não.
Evidência mensal, revisão de acesso, atualização de política, preparação de auditoria. É o trabalho que atrasa porque é chato — e é exatamente o que ela faz sem reclamar, no prazo, sempre no mesmo formato.
Isolar máquina, derrubar serviço, mexer em regra de firewall, revogar acesso: nada disso acontece sozinho. Ela prepara a ação, mostra exatamente o comando e o alvo, e espera alguém aprovar. Em modo de campo o prazo é curto e o indicador fica visível o tempo todo — quando expira, ela volta sozinha para o repouso, sem acesso nenhum.
A autoridade sobre o que ela pode tocar fica na estação, não no servidor e nunca com a própria agente. Ela não consegue pedir a própria elevação — é uma pessoa que decide, e só a partir do aparelho.
A Nimona é operada pela Venus360, empresa de TI e segurança da informação em Campinas. O trabalho de conformidade, gestão de vulnerabilidade e resposta a incidente que a Nimona automatiza é o mesmo que a Venus360 já entrega para os seus clientes — o produto nasceu de dentro da operação, não de uma apresentação.
A gente mede numa reunião e monta o protótipo em cima de um alerta real do seu ambiente — não com dado de exemplo.
Não. A Nimona assume o nível 1 — triagem de alerta, agrupamento, enriquecimento com o histórico do ativo e descarte de falso positivo recorrente — e entrega ao analista um caso já montado, com o que foi verificado e o que falta decidir. O julgamento, a investigação profunda e a decisão de resposta continuam com gente.
Não. Ações com consequência — isolar máquina, derrubar serviço, alterar regra de firewall, revogar acesso — exigem aprovação humana, com o comando e o alvo à vista antes de confirmar. Em modo de campo o prazo é curto e o indicador fica visível; quando expira, o agente volta sozinho ao repouso, sem acesso nenhum.
O risco existe e tem nome: injeção de prompt, quando alguém planta uma instrução num e-mail ou documento que o agente vai ler. A defesa é estrutural: a autoridade sobre o nível de acesso fica na estação de trabalho, não no servidor, e o agente não consegue solicitar a própria elevação. Ele até leria a instrução plantada; não teria como agir sobre ela.
Conteúdo mantido pela equipe da Venus360, que opera a Nimona em clientes desde 2026. Última revisão em 09 de agosto de 2026.