Superfície de ataque externa
O que da sua TI é visível a partir da Internet? Portas abertas, serviços, certificados e versões de software desatualizadas.
Segurança de TI · Consultoria
Testes de segurança
Se uma proteção funciona, só o teste o revela. Analisamos os seus sistemas e redes do ponto de vista de um atacante e entregamos um relatório compreensível com medidas claramente priorizadas.
Análises de vulnerabilidades
O que é visível da sua TI?
Com ferramentas consolidadas determinamos que serviços estão acessíveis e que vulnerabilidades conhecidas apresentam. Repetidas regularmente, as análises tornam visíveis as alterações na sua superfície de ataque.
Redes internas
Servidores, postos de trabalho e equipamentos de rede no escritório, incluindo atualizações em falta e protocolos inseguros.
Verificação periódica
A intervalos fixos, se desejar, para que novas falhas não sejam descobertas apenas no próximo incidente.
Revisão de configuração
Definições que protegem
Muitas falhas não resultam de atualizações em falta, mas de definições. Verificamos a sua configuração face às recomendações do BSI e do CIS.
Servidores
Endurecimento de servidores Linux e Windows, serviços ativos, registo.
Firewall e VPN
Regras, exposição para o exterior e proteção dos acessos remotos.
Contas e permissões
Direitos de administrador, contas órfãs e políticas de palavras-passe.
Para clientes vNOC42
Pedir o teste de segurança diretamente no portal
Se a sua empresa está registada no vNOC42, pode ser testada de imediato mediante pedido, uma única vez ou de forma recorrente. O pedido é feito pelo administrador da sua conta, que liberta ao mesmo tempo os dados necessários para o teste.
- Pedido de imediatodiretamente na conta do seu acesso vNOC42, o pedido chega-nos sem desvios
- Único ou recorrentecomo teste único ou a intervalos fixos, para que as alterações sejam detetadas cedo
- Dados libertados de forma seletivao cliente escolhe o que vemos: portas abertas, sistemas operativos com fim de suporte, atualizações pendentes, dispositivos desconhecidos na rede e as regras da firewall
- Apenas o necessáriopalavras-passe, históricos de medições, contas de utilizador e dados contratuais ficam de fora
- Revogável a qualquer momentoa libertação é válida durante 30 dias e pode ser atualizada ou revogada a qualquer momento
Processo e resultado
Acordado, cuidadoso, rastreável
Os testes de segurança atuam sobre sistemas em funcionamento. Por isso seguimos um processo fixo acordado consigo.
- Encomenda por escritosó testamos com a sua autorização, no âmbito e janela temporal acordados e com interlocutores definidos
- Execução cuidadosaverificamos os sistemas de produção com cuidado, passos arriscados só após acordo expresso
- Relatório com medidastodas as constatações classificadas por gravidade, com recomendações concretas e um resumo para a direção
- Novo testeapós a correção voltamos a testar e confirmamos que as falhas estão fechadas
Contacto
Vamos falar sobre a sua TI
Primeiras questões, necessidade concreta de consultoria ou um orçamento: estamos pessoalmente ao seu dispor. Sem call center, sem filas de espera.