Serviços para plataformas de segurança
Implementamos, migramos e afinamos as plataformas de segurança de que depende, para que detetem o que importa no seu ambiente e a sua equipa as possa operar com confiança.
A quem se destina
- Organizações que estão a implementar ou a substituir plataformas de deteção de rede (NDR), de deteção e prevenção de intrusões (IDS/IPS), de endpoint ou XDR.
- Equipas cujas plataformas geram alertas a mais, ou a menos, para serem úteis.
- Equipas de serviços profissionais de fabricantes que precisam de capacidade de execução na Europa, em regime de subcontratação.
O que está incluído
Implementação
Arquitetura, dimensionamento, instalação e integração com as ferramentas que já utiliza.
Migração
Passagem para uma nova plataforma ou versão sem perder visibilidade pelo caminho.
Afinação
Ajuste de regras, políticas e integrações, para que os alertas sejam menos e mais relevantes.
Entrega
Documentação e transferência de conhecimento, para que a sua equipa possa operar o que construímos.
Execução subcontratada
Execução em nome de equipas de serviços profissionais de fabricantes, segundo os respetivos métodos e padrões.
Plataformas com que trabalhamos
Trabalhamos com as plataformas que os nossos clientes já utilizam, incluindo Trellix.
A escolha das ferramentas nunca deve limitar a escolha do prestador de serviços, por isso trabalhamos de bom grado em conjunto com a equipa do seu fabricante.
Como começamos
Reunião de enquadramento
Analisamos as suas plataformas, o seu ambiente e o que pretende alcançar.
Plano de trabalho
Um âmbito fechado, com entregáveis e critérios de aceitação acordados por escrito.
Execução
Realizamos o trabalho com a sua equipa, com pontos de situação regulares.
Entrega
Documentação, transferência de conhecimento e uma revisão final face aos critérios acordados.
Regulamentação que apoia
- NIS2
- Medidas técnicas para detetar e tratar incidentes, que fazem parte dos deveres de gestão dos riscos de cibersegurança previstos no artigo 21.º.
- DORA
- Mecanismos para detetar atividades anómalas, que fazem parte do quadro de gestão do risco associado às TIC das entidades financeiras.
- RGPD
- Medidas técnicas adequadas para proteger os dados pessoais, nos termos do artigo 32.º.
- ISO/IEC 27001
- Controlos técnicos e respetiva evidência para registo de eventos, monitorização e segurança de rede.
Está a planear uma implementação ou migração?
Diga-nos que plataformas utiliza e o que pretende que façam. Definimos um âmbito claro antes de qualquer trabalho começar.
Marcar uma conversa