Testes de segurança
Se uma proteção funciona, só o teste o revela. Analisamos os seus sistemas e redes do ponto de vista de um atacante e entregamos um relatório compreensível com medidas claramente priorizadas.
Análises de vulnerabilidades
Com ferramentas consolidadas determinamos que serviços estão acessíveis e que vulnerabilidades conhecidas apresentam. Repetidas regularmente, as análises tornam visíveis as alterações na sua superfície de ataque.
- Superfície de ataque externa: O que da sua TI é visível a partir da Internet? Portas abertas, serviços, certificados e versões de software desatualizadas.
- Redes internas: Servidores, postos de trabalho e equipamentos de rede no escritório, incluindo atualizações em falta e protocolos inseguros.
- Verificação periódica: A intervalos fixos, se desejar, para que novas falhas não sejam descobertas apenas no próximo incidente.
Revisão de configuração
Muitas falhas não resultam de atualizações em falta, mas de definições. Verificamos a sua configuração face às recomendações do BSI e do CIS.
Servidores
Endurecimento de servidores Linux e Windows, serviços ativos, registo.
Firewall e VPN
Regras, exposição para o exterior e proteção dos acessos remotos.
Contas e permissões
Direitos de administrador, contas órfãs e políticas de palavras-passe.
Processo e resultado
Os testes de segurança atuam sobre sistemas em funcionamento. Por isso seguimos um processo fixo acordado consigo.
- Encomenda por escrito: Só testamos com a sua autorização, no âmbito e janela temporal acordados e com interlocutores definidos.
- Execução cuidadosa: Verificamos os sistemas de produção com cuidado, passos arriscados só após acordo expresso.
- Relatório com medidas: Todas as constatações classificadas por gravidade, com recomendações concretas e um resumo para a direção.
- Novo teste: Após a correção voltamos a testar e confirmamos que as falhas estão fechadas.
Quão resiliente é a sua TI?
Discutimos consigo o âmbito e a abordagem, sem custos e sem compromisso.