−36%
Tempo de detecção
Vulnerabilidades encontradas e tratadas um terço mais rápido.
11 dias7 dias
11 dias7 dias
ano 1ano 2ano 3
tempo médio de detecção
← Voltar aos trabalhos
ESTUDO DE CASO — COALFIRE
De Neuralys a Hexeon.
Cibersegurança B2B · Plataforma SaaS · 3 anos end-to-end
Meu papel: pesquisa, UX, UI e QA de design — do audit inicial ao design system.
A Coalfire, líder em cibersegurança, adquiriu a Neuralys e me encarregou de transformá-la em Hexeon: a plataforma onde analistas e pentesters caçam vulnerabilidades contra o relógio. Cada minuto perdido decifrando a ferramenta é um minuto a mais que a vulnerabilidade segue viva.
+25%
Adoção
As funções-chave da plataforma passaram a ser usadas de verdade.
48%60%
48%60%
ano 1ano 2ano 3
uso semanal das funções-chave
+20
Satisfação técnica
SUS entre analistas e pentesters — o público mais exigente.
SUS 58SUS 78
SUS 58SUS 78
ano 1ano 2ano 3
satisfação (SUS)
O BRIEFING E O DIAGNÓSTICO
Transformar a Neuralys em Hexeon. Primeiro, entender.
O briefing
Transformar a Neuralys — recém-adquirida pela Coalfire — em Hexeon: a plataforma onde analistas e pentesters caçam vulnerabilidades.
O método
Antes de mexer em qualquer coisa, auditei a plataforma inteira: revisão tela por tela, com severidade para cada problema encontrado.
O que encontrei
Quatro feridas de raiz — os cartões abaixo, que são também o índice desta história.
O DIAGNÓSTICO — quatro feridas de raiz (e o índice desta história)
A ORIGEM DO PROJETO
Cada minuto perdido decifrando a ferramenta era um minuto a mais que a vulnerabilidade seguia viva.
Os analistas lutavam contra a plataforma em vez de lutar contra as vulnerabilidades. Esse foi o ponto de partida do projeto.
- 01
ACHADO 01
A caixa-preta
Tudo girava em torno do ativo; o achado vivia enterrado e o analista não sabia onde estava nem o que era urgente.
→ Resposta: um mapa novo e um painel
- 02
ACHADO 02
Jargão em vez de humanos
A plataforma falava em código de máquina, não na língua de quem decide.
→ Capítulo: linguagem
- 03
ACHADO 03
Ações sem rede de proteção
Botões irreversíveis sem aviso: tocar dava medo, e o medo trava.
→ Capítulo: confiança
- 04
ACHADO 04
Cada tela, sua própria lei
Mesmos dados, lógica diferente em cada tela; tudo tinha que ser aprendido de novo.
→ Capítulo: design system
- 1 auditoria da plataforma inteira
- achados com severidade, tela por tela
- 4 feridas como índice do redesenho
Quatro feridas de raiz. Antes de mexer nelas, era preciso medir quanto doíam —
O PROBLEMA, EM NÚMEROS
Coloquei números no problema. O relógio corria contra.
O dado
O tempo médio para detectar e tratar uma vulnerabilidade era de 11 dias — e menos da metade das funções-chave era usada a cada semana.
A prova em campo
Auditoria heurística, entrevistas com analistas e benchmarking apontavam para o mesmo padrão: a ferramenta travava o especialista.
O custo
Cada achado preso na plataforma continuava sendo uma janela aberta para o atacante: o custo era risco, não só tempo.
11 dias
era o tempo médio para detectar e tratar uma vulnerabilidade
48%
das funções-chave era realmente usado a cada semana
SUS 58
a satisfação dos analistas: reprovada
O QUE A PESQUISA MOSTROU
Problemas sérios e críticos nos fluxos centrais
A auditoria com as 10 heurísticas de Nielsen os marcou para resolver de imediato.
Auditoria heurística · Nielsen
O especialista também se perdia
As entrevistas com analistas e stakeholders técnicos confirmaram a dor do dia a dia.
Entrevistas · analistas e equipe técnica
“A concorrência fazia isso de forma mais simples”
O benchmarking mostrou fluxos mais claros e linguagem mais simples em outras plataformas de segurança.
Benchmarking · plataformas de segurança
Síntese da pesquisa real do projeto — auditoria, entrevistas e benchmarking.
Com os números na mão, começou a reconstrução —
A RECONSTRUÇÃO
As perguntas que a plataforma finalmente responde.
Cada uma dessas perguntas, antes, era tempo perdido — com o relógio correndo.
PRIMEIRO, O MAPA
A resposta estrutural veio antes de tudo. A Neuralys girava em torno do ativo, e o achado vivia enterrado dentro de cada um. Mas o analista não trabalha por ativos: trabalha por engagement, contra o relógio. Desenhei o fluxo real e, sobre essa evidência, o mapa novo: programa → engagement → achado.
Sobre esse mapa novo — programa, engagement, achado — vivem as respostas a seguir.
01 — A PERGUNTA
“Onde estou?”
Antes, o analista reconstruía manualmente o status do engagement, tela por tela. Hoje o painel central responde tudo de uma vez: achados, avanço e o que é urgente.
A TELA DE INÍCIO
O início responde de uma vez: o que aconteceu, o que mudou e o que é urgente.
A resposta vive na tela — esse tempo voltou para a análise
O QUE DESCARTEI — cinco caminhos que não curavam
- Remendos cosméticos por módulo
- Redesenhar tela por tela
- Mais manuais e treinamento
- Esperar uma grande versão 2.0
- Conviver com a caixa-preta
A DECISÃO — Uma única aposta: reconstruir primeiro o painel central, onde morria mais tempo do analista.
A APOSTA — tudo no painel central
- UMA TELA — status · achados · avanço
- O urgente, primeiro
- Minutos que voltam para a caçada
O RESULTADO — medido ao longo de três anos
Tempo de detecção
11 dias7 dias
Uso de funções-chave
48%60%
O analista já sabe onde está. Mas a tela ainda falava com ele numa língua estranha —
02 — A PERGUNTA
“O que isso está me dizendo?”
A plataforma cuspia siglas, códigos e tabelas sem hierarquia. Traduzi cada dado para a língua de quem decide: achados com nome claro, severidade visível e contexto para agir.
A VISÃO GERAL
A mesma visão geral, dita em humano: achados com nome, avanço e o que vem a seguir.
O jargão parou de cobrar pedágio — ler deixou de ser decifrar
03 — A PERGUNTA
“Posso agir sem medo?”
Antes, criar algo era um modal às cegas: instruções, campos crus e um botão sem resposta. Hoje o formulário guia, valida e confirma.
CRIAR, COM REDE DE PROTEÇÃO
Criar um achado hoje: campos claros, severidade guiada e uma ação que confirma antes e depois.
Tocar deixou de dar medo — cada ação responde
04 — A PERGUNTA
“Por que esta tela é diferente?”
Antes, os mesmos dados seguiam lógicas diferentes em cada tela: tudo tinha que ser aprendido de novo. Hoje um único design system — tokens, componentes e documentação — governa cada tela.
UM ÚNICO SISTEMA
Um sistema: aprender uma tela é aprender todas — e a equipe constrói sem reinventar.
Cada tela, a mesma lei — o sistema fez o resto
Quatro perguntas que eram minutos perdidos. Hoje quem responde é a tela — e o relógio voltou a jogar a favor.
A PROVA E O FECHAMENTO
Não pedi fé: medi. Três anos com a mesma vara — e o relógio mudou de lado.
O MÉTODO — três anos, a mesma vara, um passo de cada vez
Ano 1
o mapa novo e o painel
o analista sabe onde está? — sim
Ano 2
a linguagem e as ações com rede de proteção
a plataforma fala claro e responde
Ano 3
o sistema, em cada tela
a equipe constrói sem reinventar
O VEREDITO
7 dias
Tempo de detecção
antes: 11 dias (−36%)
60%
Uso de funções-chave
antes: 48% (+25%)
78
SUS
antes: 58 — o público mais exigente
À PARTE — O QUE FICOU CONSTRUÍDO NO CAMINHO
★ Design system completo
Tokens, componentes e documentação viva — com dark mode — a lei comum de cada tela do Hexeon.
★ Um designer, alcance de equipe
Pesquisa, UX, UI e QA de design em uma só pessoa: do audit heurístico ao sistema, sem equipe de design por trás.
★ Três anos end-to-end
Da aquisição da Neuralys ao Hexeon em produção: a mesma mão do início ao fim, medindo cada ano com a mesma vara.
NAS MINHAS PALAVRAS
“Em segurança, o design não se mede em telas, mas em minutos: cada um que devolvo ao analista é um que tiro do atacante.”
“E aprendi que um design system não é um luxo de equipes grandes: é o que permite que uma só pessoa faça o trabalho de várias.”