Superfície
Levantamento de serviços expostos, acessos remotos e conexões com terceiros.
Infraestrutura
Segurança de Rede e Infraestrutura
“Quem consegue entrar no nosso ambiente, e por onde?”
01
O problema
- Regras de firewall acumuladas ao longo dos anos, sem revisão.
- Acesso remoto de colaboradores e fornecedores sem controle granular.
- Rede plana: um equipamento comprometido alcança todo o ambiente.
- Serviços expostos na internet que ninguém lembra por que estão lá.
02
O que está em jogo
A borda define o que entra e o que sai. Sem segmentação e controle de acesso, um incidente localizado vira um incidente da empresa inteira.
03
Como fazemos
01
02
Revisão
Análise de regras, políticas e configuração dos equipamentos de borda.
03
Segmentação
Zonas que separam ambientes críticos, usuários e convidados.
04
Implantação
Ajustes e novos controles, com plano de mudança e de retorno.
05
Gestão
Administração contínua e revisão periódica, quando contratada.
04
O que você recebe
- Mapa da superfície exposta
- Relatório de revisão de regras e políticas
- Proposta de segmentação
- Plano de mudanças com janelas e plano de retorno
05
Como provamos
- Regras removidas, ajustadas e justificadas
- Comparativo da superfície exposta antes e depois
- Registro das mudanças aprovadas
06
Limites e premissas
- Mudanças de rede seguem janela acordada e plano de retorno.
- Equipamentos sem suporte do fabricante limitam o que pode ser feito. Isso é apontado.
- Ambientes de nuvem entram no escopo quando definidos no início.
Segurança é responsabilidade compartilhada. O que está incluído, as premissas e os limites ficam descritos na proposta.
Tecnologia
Tecnologia habilitadora, não protagonista.
Escolhemos a tecnologia pelo cenário, e não o contrário. Quando faz sentido, trabalhamos com:
Outras soluções
Cada camada conversa com as outras.
DadosDados e ContinuidadeDados expostos ou recuperação sem garantia de execução.Ver solução InfraestruturaPentest e Superfície ExternaÉ preciso validar, de forma controlada, a exposição e os controles.Ver solução Pessoas, sobre as quatro camadasCultura e Simulação de PhishingO comportamento das pessoas amplia o risco que sobra depois dos controles.Ver solução
Avaliar meu perímetro.
Uma conversa orientada pela sua necessidade. Você sai com uma visão inicial de exposição e as primeiras hipóteses de prioridade.
Solicitar diagnósticoou escreva para comercial@quatrion.com.br