Redes, endpoints, identidades, tenants cloud e pessoas. Avaliamos tudo, corrigimos primeiro o que mais importa e depois ficamos de olho.
A maioria dos ataques não é sofisticada. Entra por uma conta de VPN esquecida, uma firewall por atualizar, uma caixa de correio sem autenticação multifator ou uma cópia de segurança que nunca ninguém testou. A nossa área de segurança começa por esses fundamentos, bem feitos, e cresce a partir daí.
Por cima dos fundamentos vem a arquitetura: desenhos Zero Trust e de defesa em profundidade, roadmaps de segurança, avaliações de lacunas e aconselhamento ao nível de CISO, sobre o ecossistema de segurança da Microsoft (Entra ID, Defender, Sentinel e serviços de segurança do Azure), com Fortinet, Azure Firewall e Cisco no perímetro, Ubiquiti na rede local e VMware ou Azure VMware Solution a suportar os ambientes híbridos. Grande parte deste trabalho foi feito para organizações de saúde e do setor público, onde a HIPAA, a PHIPA e a contratação pública definem a fasquia, e para serviços financeiros, petróleo e gás, energia e indústria, onde a definem os reguladores e a continuidade da operação.
Desenho e operação de redes seguras para escritórios, instalações e equipas remotas.
Proteção gerida de identidades, endpoints, email e dados.
Desenho, implementação e ciclo de vida de Fortinet FortiGate.
Oito áreas que praticamos todas as semanas, do primeiro workshop de arquitetura ao alerta do Sentinel às três da manhã.
Revemos rede, identidades, endpoints, email e cópias de segurança com base numa checklist fixa e entregamos um relatório por prioridades, em linguagem clara.
Tratamos primeiro os riscos mais elevados, normalmente identidades e cópias de segurança, e depois a segmentação da rede e as políticas da firewall.
Monitorização, atualizações, revisões e resposta de acordo com o nível de serviço acordado consigo, com relatório mensal.
As ferramentas por trás das competências. Se está nesta lista, alguém na equipa já a pôs em produção.
Não. Trabalhamos lado a lado com a sua equipa ou assumimos a função de segurança que ainda não tem. Em qualquer dos casos, as contas e a documentação ficam em seu nome.
Não necessariamente. Avaliamos o que tem e, se estiver bem, gerimos essa plataforma. Trabalhamos todos os dias com Fortinet, Azure Firewall e Cisco, e só recomendamos uma substituição quando a plataforma atual não consegue cumprir o desenho.
Mapeamos as suas obrigações em controlos concretos e implementamo-los. Somos engenheiros, não advogados, por isso a interpretação jurídica fica com os seus assessores legais.
O primeiro passo é sempre uma avaliação. A duração depende da dimensão do ambiente; acordamos o âmbito e as datas antes de começar.
Infraestrutura monitorizada, atualizada, com cópias de segurança e documentada, para que as paragens sejam planeadas e não sofridas.
Sistemas de IA desenhados para funcionar dentro dos seus limites de segurança, dados e conformidade, e não à margem deles.
Uma revisão com âmbito fechado da sua rede, identidades, endpoints e cópias de segurança, com um relatório sobre o qual pode agir.