Power SQL Security Assessment
De R$ 14.000
R$ 11.900por instância
ou 6x de R$ 1.983,33
Você economiza R$ 2.100 por instância
- 230 validações por instância
- Relatório HTML, Excel e PDF
- Plano de ação priorizado
- Apresentação ao seu time
Power Tuning · Análise de Segurança de dados
Power SQL Security Assessment
TODOS os ambientes que testamos apresentaram vulnerabilidades.
Vamos testar o seu?
Em todo ambiente que avaliamos, havia problemas. No seu, só falta olhar. São 230 validações de segurança em cada instância de SQL Server, analisadas uma a uma por especialistas, com um plano claro para blindar o seu ambiente.
Produto desenvolvido por Fabiano Amorim, Microsoft Data Platform MVP e Most Valuable Researcher 2026
100%dos ambientes avaliados pela Power Tuning tinham vulnerabilidades
230validações de segurança em cada instância
17CVEs do SQL Server reportados por Fabiano e corrigidos pela Microsoft
119vulnerabilidades reportadas aos maiores provedores de nuvem
O maior risco
Você deu leitura. Ele consegue tudo.
Um acesso que parece inofensivo pode ser a porta de entrada para o controle total do seu banco de dados. É exatamente esse tipo de caminho que o Power SQL Security Assessment encontra antes de um atacante.
Você concedeu
SELECT, só leitura
Para um parceiro, um colaborador ou uma aplicação consultar dados.
GRANT SELECT ON SCHEMA::dbo TO [parceiro];
O que ele consegue de verdade
SYSADMIN
Controle total do SQL Server.
- Ler, alterar e apagar qualquer dado
- Excluir bases inteiras
- Acessar tabelas de salários e informações críticas
- Alterar dados sem deixar rastro (saldos, valores, registros)
- Desligar a auditoria e apagar os logs, escondendo o ataque
- Ler o caminho dos backups e tentar excluí-los
- Se mover para outros servidores pela rede
- Chegar ao sistema operacional do servidor
Para algumas dessas falhas, ainda não existe correção publicada. Aplicar o último patch não é suficiente. É preciso olhar o seu ambiente de perto.
Quem está por trás do assessment
Fabiano Amorim
Chief Technology Advisor da Power Tuning
Referência nacional e internacional em SQL Server, Fabiano lidera a área de segurança de dados da Power Tuning. A metodologia do assessment nasceu da pesquisa dele sobre como bancos de dados são invadidos na prática.
- Sysadmin nas 4 maiores cloudsDemonstrou caminhos de escalada de privilégio até sysadmin no SQL Server gerenciado do Azure, AWS, GCP e Alibaba.
- Most Valuable Researcher 2026Reconhecimento por pesquisa em segurança.
- Microsoft Data Platform MVP desde 2011Mais de 15 anos de reconhecimento contínuo da Microsoft.
- Palestrante internacionalWeAreDevelopers World Congress 2026 (América do Norte e Europa), SQLBits e eventos da comunidade.
- Autor técnicoArtigos sobre internals do SQL Server publicados na Simple Talk (Redgate) e e-book pela mesma editora.
"Hacking MSSQL on Cloud. All of them. How I became sysadmin on Azure, AWS, GCP and Alibaba"Palestra apresentada no WeAreDevelopers World Congress 2026
MicrosoftData Platform MVP
desde 2011
desde 2011
O risco mais crítico
Um método tão crítico que tratamos com sigilo absoluto
Entre as 230 validações, existe uma que verifica se alguém com acesso limitado consegue assumir o controle total do seu SQL Server. Se o seu ambiente estiver exposto, você fica sabendo e recebe o plano para se proteger. O passo a passo do ataque nunca é escrito em lugar nenhum.
Por que tanto cuidado
Se esse método vazasse, viraria uma arma contra qualquer empresa que roda SQL Server no mundo. Por isso ele não entra no relatório, no e-mail nem na apresentação.
O que você recebe
- Achado
- Escalada de privilégio até sysadmin
- Severidade
- Crítica
- Seu ambiente
- Exposto ou protegido
- Correção
- Plano de mitigação priorizado
O que nunca é registrado
Método de exploraçãoNão documentado
Verificada em todo assessmentFaz parte das 230 validações aplicadas em cada instância.
Informação só com quem precisaVocê sabe se está exposto e como se proteger, sem nenhum registro do caminho do ataque.
Correção acompanhadaO plano de mitigação é definido com o seu time e apoiado pela mentoria durante o projeto.
É esse nível de responsabilidade que você quer de quem vai olhar o seu banco de dados.
O que avaliamos
230 validações em cada instância
Não é um checklist automático e rápido. Cada instância é avaliada em profundidade, cobrindo configuração, permissões e o código T-SQL que roda no seu ambiente.
176verificações de configuração e permissões
54regras de análise de código T-SQL
10categorias de segurança cobertas
- Autenticação e autorização57
- Redução de superfície de ataque26
- Proteção de dados22
- Auditoria e logs18
- Inventário do ambiente15
- Backup e recuperação10
- Uso de recursos10
- Segurança de rede8
- Segurança do host7
- Instalação, updates e patches3
Número de verificações de configuração e permissões em cada categoria.
O resultado da análise
Os problemas que encontramos
Exemplo real de um ambiente avaliado. Cada achado vem com severidade, evidência e recomendação, para o seu time saber exatamente o que fazer.
48achados
2 Críticas
12 Altas
16 Médias
18 Baixas
Como funciona
Da coleta à apresentação em 2 a 3 semanas
Prazo de 2 a 3 semanas por instância. A maior parte do tempo vai para a análise especializada dos resultados, não para a geração do relatório.
2 dias
Preparação e coleta
Varredura do ambiente1 a 2 semanas
Análise dos resultados
Validação, severidade e risco3 dias
Definição das ações
O que fazer e em que ordem1 dia
Apresentação
Ao seu timeO que você recebe
As entregas do assessment
Varredura completa com a ferramenta Power SQL Security230 validações executadas em cada instância.
Análise especializada de cada achadoValidação humana, sem falso positivo.
Classificação por severidadeDo crítico ao baixo, para você saber por onde começar.
Relatórios para cada públicoHTML interativo, Excel detalhado e PDF executivo para o C-level.
Plano de tratamento priorizadoDo quick win à ação estrutural.
Apresentação ao seu time técnicoResultados explicados em formato de workshop.
Mentoria de segurança
Seu time tira dúvidas direto com o nosso
Durante todo o projeto, o seu time de DBA e infraestrutura pode perguntar qualquer coisa sobre segurança no SQL Server para o nosso time técnico, pelo grupo de WhatsApp ou Teams, sem limite de perguntas.
E a apresentação dos resultados ainda vira um workshop de segurança: o seu time aprende no processo e sai mais forte, além de receber o diagnóstico.
Vulnerabilidades reportadas
As falhas que o Fabiano encontrou nos maiores provedores de nuvem do mundo
Ambientes protegidos por algumas das maiores equipes de segurança do planeta. Mesmo assim, Fabiano Amorim encontrou e reportou vulnerabilidades de SQL Server em todos eles. Vários desses reportes renderam recompensas de bug bounty pagas pelos próprios provedores.
119vulnerabilidades reportadasem 5 provedores de nuvem
Azure
SQL Server e Azure58vulnerabilidadesGoogle Cloud
Cloud SQL22vulnerabilidadesAWS
RDS26vulnerabilidadesAlibaba Cloud
RDS9vulnerabilidadesNuvem SQL no Brasil
Provedor nacional4vulnerabilidadesSua empresa
O seu ambiente?Vamos descobrirQuem encontra falhas nos maiores provedores do mundo é quem você quer olhando o seu ambiente. É muito melhor descobrir as brechas numa avaliação controlada, com relatório e plano de correção, do que pelas mãos de um atacante em produção.
Quero avaliar meu ambientePesquisa de segurança
Falhas que Fabiano Amorim encontrou, a Microsoft corrigiu
Fabiano pesquisa a segurança do SQL Server por dentro e reporta as vulnerabilidades direto à Microsoft. Cada uma delas virou uma correção publicada em patch oficial, aplicada em ambientes do mundo inteiro.
17CVEs do SQL Server reportados à Microsoft
100%corrigidos em patch oficial
- CVE-2025-53727
- CVE-2025-47954
- CVE-2025-59499
- CVE-2026-26116
- CVE-2026-47295
- CVE-2026-55002
- CVE-2026-66820
- CVE-2026-66819
- CVE-2026-77487
- CVE-2026-77480
- CVE-2026-77483
- CVE-2026-73028
- CVE-2026-66818
- CVE-2026-66816
- CVE-2026-84010
- CVE-2026-116715
- CVE-2026-118110
- e mais por vir
O Power SQL Security Assessment foi criado por quem descobre as falhas que a Microsoft publica.
E tem mais
Bônus exclusivos para quem fecha o assessment
Treinamento na plataforma da Power Tuning
Seu time ganha o treinamento de segurança, com vouchers ilimitados
Cursos de Segurança no SQL Server com Dirceu Resende. Fechou o trabalho, todo o time acessa os dois cursos sem limite de pessoas, por nossa conta.
Segurança no SQL Server · Módulo 01Segurança no SQL Server · Módulo 02
Monitoramento incluído
3 meses de Power Alerts incluídos
Monitoramento do seu SQL Server: backup garantido, tentativa de login no SA, e mais. O seu ambiente continua vigiado depois do diagnóstico.
Exclusivo de quem fecha o Power SQL Security Assessment
Nossa garantia
Se encontramos falhas relevantes
Você sai com o plano
Priorizado para blindar o ambiente, do quick win à ação estrutural.
Se não encontramos nada relevante
Você não paga!
O assessment é por nossa conta.
Investimento
Condição especial de 2026
Fechando ainda este ano, 15% de desconto. Feche em 2026, antes da reforma tributária entrar em vigor.
- Desconto progressivo a partir da 3ª instância
- Parcelamento em até 6x
- Garantia: não apontou falha relevante, você não paga
O pacote completo
Tudo que está incluído
- Varredura completa com a ferramenta Power SQL Security
- 230 validações de segurança em cada instância
- Análise especializada de cada achado, sem falso positivo
- Relatório HTML, Excel e PDF executivo, assinado por Fabiano Amorim
- Plano de tratamento priorizado e apresentação ao seu time
- Sigilo total dos achados críticos
- Mentoria de segurança com o nosso time durante o projeto
- Garantia: não apontou falha relevante, você não paga
- 3 meses de Power Alerts incluídosbônus
- Cursos de segurança da plataforma da Power Tuningbônus
Por que a Power Tuning
Quem encontra a brecha também sabe fechar
Depois do relatório, você não fica sozinho. O mesmo time que identificou os riscos pode apoiar a correção.
Maior consultoria de banco de dados e BI do BrasilEspecialistas dedicados a SQL Server todos os dias.
Microsoft Solutions PartnerParceira Microsoft desde 2018.
Time de MVPs e Heads técnicosLíderes reconhecidos pela comunidade e pela Microsoft.
Do diagnóstico à correçãoApoio para aplicar o plano de ação com segurança.
Dúvidas frequentes
Antes de agendar
Para quem é o Power SQL Security Assessment?
Para empresas que usam SQL Server, on-premises ou em nuvem, e querem saber com clareza o quanto o ambiente está exposto. É indicado também antes de auditorias, depois de migrações e quando o ambiente cresceu sem revisão de acessos.
Quanto tempo leva?
De 2 a 3 semanas por instância: 2 dias de preparação e coleta, 1 a 2 semanas de análise dos resultados, 3 dias para definir as ações e 1 dia de apresentação ao seu time.
É só um scan automático?
Não. A ferramenta Power SQL Security executa 230 validações em cada instância, e cada achado é analisado por especialistas, sem falso positivo. A análise é a maior parte do trabalho.
Meus patches estão em dia. Ainda preciso?
Sim. Para algumas das falhas que avaliamos ainda não existe correção publicada. Aplicar o último patch não é suficiente para fechar esses caminhos.
O que eu recebo no final?
Relatório em HTML interativo, Excel detalhado e PDF executivo para o C-level, assinado por Fabiano Amorim, além do plano de tratamento priorizado e da apresentação dos resultados ao seu time técnico.
E se vocês não encontrarem nada relevante?
Você não paga. Se o assessment não apontar falha relevante, ele é por nossa conta.
Como os achados críticos são tratados?
Com sigilo total. O método da falha mais crítica não é registrado em relatório, e-mail ou apresentação, para que não possa ser usado contra nenhum ambiente.
O assessment afeta a operação do meu banco?
O trabalho é planejado junto com a sua equipe, com escopo, janelas e acessos combinados antes do início, para não impactar o dia a dia.
Próximo passo
Vamos agendar o seu Power SQL Security Assessment
Chame o nosso time para marcar a melhor data e começar o diagnóstico. Escolha o canal que preferir.
Agendar uma reunião
Escolha um horário e converse com um consultor sobre o seu cenário.
Escolher horárioConversar no WhatsApp
Tire suas dúvidas agora mesmo com o nosso time comercial.
Abrir conversaSem compromisso. Você conversa direto com quem entende de segurança em SQL Server.