Proteção em várias camadas
Firewalls, proteção de dispositivos terminais, filtragem de e-mail e controlos de identidade a funcionar em conjunto, para que uma falha isolada nunca signifique uma violação.
Serviço
Testes de cibersegurança & resiliência
A segurança é tão forte quanto a parte mais fraca do seu ambiente que ninguém testou ainda. Procuramos deliberadamente esse ponto fraco, na sua infraestrutura, plataformas cloud, sites, aplicações, APIs e dispositivos terminais, para que o possa corrigir antes de alguém o descobrir.
Âmbito
O que inclui
Um projeto de cibersegurança abrange, em regra:
- Avaliações de vulnerabilidades e testes de intrusão em infraestrutura, aplicações e APIs
- Revisões de segurança cloud da sua configuração do Azure, do Google Cloud ou do Microsoft 365
- Análise de segurança de domínios de e-mail, abrangendo SPF, DKIM, DMARC e exposição associada
- Simulações de phishing realizadas na sua própria organização
- Formação e sensibilização dos colaboradores para a cibersegurança
- Um relatório escrito com as conclusões, priorizadas por risco, e orientações práticas para a correção
Proteção da infraestrutura
Proteção da infraestrutura da sua empresa
A segurança não é um único produto. É um conjunto de hábitos aplicados de forma consistente a todos os sistemas que utiliza. Estes são os quatro que incorporamos em cada ambiente que protegemos.
Gestão de acessos
As pessoas certas têm o acesso certo, e nada mais. Perfis, autenticação multifator e revisões regulares de acessos.
Atualizações e correções
Sistemas operativos, aplicações e firmware mantidos atualizados segundo um calendário planeado, corrigindo vulnerabilidades conhecidas antes de serem exploradas.
Monitorização e auditorias
Visibilidade contínua do que acontece no seu ambiente e auditorias periódicas que verificam se os controlos continuam a funcionar como previsto.
Garantir a segurança
Como testamos e reforçamos as suas defesas
Dos testes técnicos às pessoas que utilizam os seus sistemas todos os dias.
Testes de intrusão
Ataques controlados aos seus sites, aplicações e APIs para encontrar fragilidades antes que outra pessoa o faça.
Proteção de dispositivos terminais
Análise e reforço da segurança dos portáteis, servidores e dispositivos que se ligam à sua rede.
Recursos cloud protegidos
Avaliações de segurança da configuração cloud, das identidades e do armazenamento de dados no Azure, no Google Cloud e no Microsoft 365.
Formação
Materiais de formação e simulações de phishing que ajudam os colaboradores a reconhecer ameaças reais e a comunicá-las.
A quem se destina
A quem se destina
Este serviço é adequado a organizações que pretendem testes independentes e estruturados do que já possuem, e não apenas reagir após um incidente, incluindo equipas que se preparam para um questionário de segurança de um cliente ou parceiro e qualquer organização cujos colaboradores sejam, como os de todos, um alvo de phishing.
Como definimos o âmbito do trabalho
Um projeto típico começa por acordar o âmbito: que sistemas, aplicações ou partes da sua organização são incluídos nos testes. A avaliação decorre depois de acordo com esse âmbito e termina com um relatório escrito com as conclusões, priorizadas por risco, acompanhado de orientações práticas para a correção.
Serviços
Conheça os nossos outros serviços
Pronto para falar?
Se pretende uma visão independente de onde a sua infraestrutura, as suas aplicações ou as suas pessoas estão expostas, teremos todo o gosto em ouvi-lo.