ISO 27001, NIST CSF, GESTÃO DE RISCOS
Um firewall não é uma estratégia de segurança. É apenas uma parte dela.
Elaboramos seu programa de segurança da informação de acordo com as normas ISO 27001 e NIST CSF, para proteger dados, processos e pessoas, e não apenas portos.
Mais de 15 anos de experiência · Cobertura na América Latina · Suporte 24 horas por dia, 7 dias por semana · Engenheiros certificados pela Fortinet, Cisco, VMware, Red Hat e AWS
Sintomas
Alguma dessas situações lhe parece familiar?
/01
E-mails que se passam pelo seu domínio porque ninguém configurou o SPF, o DKIM e o DMARC
/02
Ninguém verifica periodicamente quem tem acesso a quais informações críticas
/03
Não existe um plano documentado para o dia em que ocorrer um incidente
Escopo
O que está incluído
Elaboramos estratégias de segurança em várias camadas que protegem a confidencialidade, a integridade e a disponibilidade de suas informações, de acordo com padrões internacionais comprovados.
/01
Gestão de riscos alinhada às normas ISO/IEC 27001 e NIST CSF: inventário de ativos, classificação por sensibilidade e controles proporcionais ao risco real
/02
Segurança de e-mail: filtragem antispam e antiphishing, configuração de SPF, DKIM e DMARC, monitoramento em listas negras internacionais
/03
Controle de acesso e privilégios com base no princípio do privilégio mínimo, autenticação multifatorial (MFA) em sistemas críticos e auditoria contínua de contas privilegiadas
/04
Análise periódica de vulnerabilidades com priorização CVSS: relatório técnico para a equipe de TI e resumo executivo para a diretoria
/05
Programas de cultura de segurança: simulações de phishing e políticas de senhas para sua equipe
Pilha
O ponto mais fraco da segurança raramente é a tecnologia
Modalidades
Escolha como vamos trabalhar juntos
/01
Implementação do Marco
Elaboração da estrutura de segurança da informação, implementação de controles e documentação completa.
/02
Gestão Mensal
Administração contínua do programa de segurança, revisão dos acessos e monitoramento da reputação do domínio.
/03
Auditoria de Segurança
Avaliação da situação atual, com relatório executivo e plano de correção com prioridades definidas.
Sem custo
Saiba exatamente o quanto você está exposto, sem nenhum custo
Uma avaliação inicial gratuita mostra quais são suas reais lacunas de segurança da informação, priorizadas de acordo com o impacto nos negócios, e não com base em um medo genérico.
PERGUNTAS FREQUENTES
Perguntas frequentes
Vamos começar
Vamos falar sobre a infraestrutura da empresa.
Entre em contato conosco e analisaremos seu caso ainda hoje.
