ISO 27001, NIST CSF, GESTÃO DE RISCOS
Um firewall não é uma estratégia de segurança. É apenas uma parte dela.
Elaboramos seu programa de segurança da informação de acordo com as normas ISO 27001 e NIST CSF, para proteger dados, processos e pessoas, e não apenas portos.
Mais de 15 anos de experiência · Cobertura na América Latina · Suporte 24 horas por dia, 7 dias por semana · Engenheiros certificados pela Fortinet, Cisco, VMware, Red Hat e AWS
Alguma dessas situações lhe parece familiar?
- E-mails que se passam pelo seu domínio porque ninguém configurou o SPF, o DKIM e o DMARC
- Ninguém verifica periodicamente quem tem acesso a quais informações críticas
- Não existe um plano documentado para o dia em que ocorrer um incidente
O que está incluído
Elaboramos estratégias de segurança em várias camadas que protegem a confidencialidade, a integridade e a disponibilidade de suas informações, de acordo com padrões internacionais comprovados.
- Gestão de riscos alinhada às normas ISO/IEC 27001 e NIST CSF: inventário de ativos, classificação por sensibilidade e controles proporcionais ao risco real
- Segurança de e-mail: filtragem antispam e antiphishing, configuração de SPF, DKIM e DMARC, monitoramento em listas negras internacionais
- Controle de acesso e privilégios com base no princípio do privilégio mínimo, autenticação multifatorial (MFA) em sistemas críticos e auditoria contínua de contas privilegiadas
- Análise periódica de vulnerabilidades com priorização CVSS: relatório técnico para a equipe de TI e resumo executivo para a diretoria
- Programas de cultura de segurança: simulações de phishing e políticas de senhas para sua equipe
Tecnologias e plataformas que dominamos
- ISO/IEC 27001
- NIST CSF
- SPF, DKIM, DMARC
- MFA / 2FA
- Gateway de e-mail antiphishing
- Gestão de riscos (CVSS)
- PAM, privilégio mínimo
Escolha como vamos trabalhar juntos
Implementação do Marco
Elaboração da estrutura de segurança da informação, implementação de controles e documentação completa.
Gestão Mensal
Administração contínua do programa de segurança, revisão dos acessos e monitoramento da reputação do domínio.
Auditoria de Segurança
Avaliação da situação atual, com relatório executivo e plano de correção com prioridades definidas.
Saiba exatamente o quanto você está exposto, sem nenhum custo
Uma avaliação inicial gratuita mostra quais são suas reais lacunas de segurança da informação, priorizadas de acordo com o impacto nos negócios, e não com base em um medo genérico.
Perguntas frequentes
O que são SPF, DKIM e DMARC e por que são importantes?
São três protocolos que verificam se um e-mail enviado a partir do seu domínio realmente vem de você. Sem eles, qualquer pessoa pode se passar pelo seu domínio para enganar seus clientes ou fornecedores, e seus próprios e-mails legítimos podem acabar na pasta de spam.
Preciso obter a certificação ISO 27001 mesmo que não pretenda realizar uma auditoria formal?
Não é necessário obter a certificação para se beneficiar desse marco. Implementamos os controles da ISO 27001 e do NIST CSF como boas práticas de gestão de riscos, independentemente de haver ou não a intenção de obter a certificação.
O que exatamente recebo em uma auditoria de segurança?
Um relatório técnico detalhado para sua equipe de TI e um resumo executivo para a diretoria, com conclusões classificadas por risco e um plano de correção priorizado de acordo com o impacto real.
Quanto tempo leva para implementar um programa de segurança da informação?
Uma estrutura inicial com controles básicos pode ser implementada em 3 a 6 semanas. A maturidade total é um processo contínuo que gerenciamos mês a mês.
O ponto mais fraco da segurança raramente é a tecnologia
É a falta de um processo. Vamos conversar hoje e começar com a avaliação gratuita.
