Inventário
Levantamento de dispositivos, sistemas, aplicativos e nível de atualização.
Endpoints
Endpoint Security e Patching
“Nossos equipamentos seguem um padrão e estão atualizados?”
01
O problema
- Não existe inventário confiável de computadores e servidores.
- Atualizações de sistema e de aplicativos são aplicadas de forma irregular.
- A proteção está instalada, mas com políticas diferentes em cada máquina.
- Usuários com privilégio de administrador local.
02
O que está em jogo
O endpoint é onde a maioria dos ataques começa. Um equipamento desatualizado ou fora do padrão vira porta de entrada, se espalha pela rede e pode parar a operação.
03
Como fazemos
01
02
Baseline
Padrão de configuração e de proteção definido por tipo de equipamento.
03
Proteção
Implantação ou ajuste de EDR/XDR, com políticas consistentes em todo o parque.
04
Patching
Rotina de atualização com janelas, testes e exceções controladas.
05
Gestão contínua
Acompanhamento da conformidade e tratamento de desvios.
04
O que você recebe
- Inventário de endpoints com nível de exposição
- Baseline de configuração documentada
- Política de proteção aplicada e validada
- Relatórios de conformidade de atualizações
05
Como provamos
- Conformidade do parque medida a cada ciclo
- Histórico de atualizações aplicadas e pendentes
- Registro das exceções aprovadas
06
Limites e premissas
- Equipamentos fora da rede gerenciada exigem agente ou procedimento próprio.
- Aplicações legadas podem impedir algumas atualizações. Elas ficam registradas como exceção.
- As janelas de atualização são acordadas para não afetar a operação.
Segurança é responsabilidade compartilhada. O que está incluído, as premissas e os limites ficam descritos na proposta.
Tecnologia
Tecnologia habilitadora, não protagonista.
Escolhemos a tecnologia pelo cenário, e não o contrário. Quando faz sentido, trabalhamos com:
Outras soluções
Cada camada conversa com as outras.
InfraestruturaSegurança de Rede e InfraestruturaBorda, acessos e ambientes críticos sem controle suficiente.Ver solução DadosDados e ContinuidadeDados expostos ou recuperação sem garantia de execução.Ver solução InfraestruturaPentest e Superfície ExternaÉ preciso validar, de forma controlada, a exposição e os controles.Ver solução
Solicitar baseline de endpoint.
Uma conversa orientada pela sua necessidade. Você sai com uma visão inicial de exposição e as primeiras hipóteses de prioridade.
Solicitar diagnósticoou escreva para comercial@quatrion.com.br