Serviços para plataformas de segurança
Implantamos, migramos e ajustamos as plataformas de segurança das quais você depende, para que elas detectem o que importa no seu ambiente e sua equipe possa operá-las com confiança.
Para quem é
- Organizações que estão implantando ou substituindo plataformas de detecção de rede (NDR), de detecção e prevenção de intrusões (IDS/IPS), de endpoint ou XDR.
- Equipes cujas plataformas geram alertas demais, ou de menos, para serem úteis.
- Equipes de serviços profissionais de fabricantes que precisam de capacidade de execução na Europa, em regime de subcontratação.
O que está incluído
Implantação
Arquitetura, dimensionamento, instalação e integração com as ferramentas que você já usa.
Migração
Mudança para uma nova plataforma ou versão sem perder visibilidade no caminho.
Ajuste fino
Ajuste de regras, políticas e integrações para que os alertas sejam menos frequentes e mais relevantes.
Repasse
Documentação e transferência de conhecimento, para que sua equipe possa operar o que construímos.
Execução subcontratada
Execução em nome de equipes de serviços profissionais de fabricantes, seguindo os métodos e padrões delas.
Plataformas com as quais trabalhamos
Trabalhamos com as plataformas que nossos clientes já usam, incluindo Trellix.
A escolha das suas ferramentas nunca deveria limitar a escolha do seu fornecedor, por isso temos prazer em trabalhar ao lado da própria equipe do fabricante.
Como começamos
Reunião de escopo
Analisamos suas plataformas, seu ambiente e o que você quer alcançar.
Termo de escopo
Um escopo fechado, com entregáveis e critérios de aceite combinados por escrito.
Execução
Realizamos o trabalho com a sua equipe, com atualizações regulares sobre o andamento.
Repasse
Documentação, transferência de conhecimento e uma revisão final com base nos critérios combinados.
Regulamentações que o serviço apoia
- NIS2
- Medidas técnicas para detectar e tratar incidentes, parte das obrigações de gestão de riscos de cibersegurança previstas no artigo 21.
- DORA
- Mecanismos para detectar atividades anômalas, parte da estrutura de gestão de riscos de TIC das entidades financeiras.
- RGPD (GDPR)
- Medidas técnicas adequadas para proteger dados pessoais nos termos do artigo 32.
- ISO/IEC 27001
- Controles técnicos e evidências para registro de eventos, monitoramento e segurança de rede.
Planejando uma implantação ou migração?
Conte-nos o que você usa e o que quer que essas plataformas façam. Definimos um escopo claro antes de qualquer trabalho começar.
Agendar uma conversa