Proteção avançada contra intrusões e ameaças

Arquiteturas

Proteção avançada: monitorizar, detetar, responder

O que faz a proteção avançada

Monitorizamos os seus servidores, os seus postos de trabalho e os seus serviços cloud, detetamos as intrusões e podemos isolar um posto ou um servidor comprometido. A ferramenta baseia-se num SIEM (recolha e análise dos registos de eventos) e na deteção e resposta alargadas (XDR).

É o complemento da proteção proativa: esta bloqueia a montante, aquela vê e reage quando uma ameaça já entrou.

Para quem?

As PME e empresas de média dimensão que alojam servidores ou serviços cloud e querem saber o que neles se passa. A nossa solução foi concebida para garantir a segurança dos seus ativos digitais e reforçar a postura de cibersegurança da sua organização.

Servidores, postos de trabalho e cloud sob monitorização

O que a ferramenta monitoriza e faz

Avaliação da configuração

A nossa solução monitoriza os parâmetros de configuração dos sistemas e das aplicações para garantir a sua conformidade com as suas políticas de segurança e as normas. Os agentes efetuam análises periódicas para detetar configurações incorretas ou falhas de segurança.

Deteção de software malicioso

A ferramenta deteta as atividades maliciosas e os indicadores de comprometimento resultantes de uma infeção por software malicioso ou de um ciberataque. Regras predefinidas, que adaptamos ao seu ambiente, identificam as atividades suspeitas e as anomalias.

Integridade dos ficheiros

A nossa ferramenta monitoriza o sistema de ficheiros e identifica as alterações de conteúdo, de permissões e de proprietário nos ficheiros que precisa de acompanhar. A monitorização da integridade dos ficheiros ajuda também a cumprir vários referenciais de conformidade (PCI DSS, NIST…).

Pesquisa de ameaças

A ferramenta oferece uma visibilidade completa sobre os postos de trabalho, os servidores e a infraestrutura monitorizada. Conserva e indexa os registos e permite consultá-los, o que facilita a investigação das ameaças que contornaram as primeiras barreiras de segurança.

Apoio à conformidade

A nossa solução propõe os controlos de segurança úteis para cumprir as normas e regulamentações do seu setor: monitorização da integridade dos ficheiros, avaliação da configuração, deteção de vulnerabilidades, inventário dos sistemas… Estes controlos ajudam na conformidade, sem equivalerem a uma certificação.

Resposta a incidentes

A ferramenta fornece respostas ativas predefinidas para agir contra as ameaças em curso. São acionadas quando determinados critérios se verificam, por exemplo para cortar o acesso à rede de um posto ou de um servidor e isolá-lo da origem da ameaça.

Análise dos registos (logs)

Os agentes recolhem os registos do sistema operativo e das aplicações e transferem-nos de forma segura para o servidor previsto para esse efeito, onde são analisados segundo regras específicas.

Inventário e higiene informática

A nossa ferramenta mantém atualizado o inventário de todos os postos de trabalho e servidores monitorizados, para uma melhor visibilidade do seu parque e uma boa higiene informática.

Proteção das cargas de trabalho cloud

A nossa ferramenta monitoriza e protege as cargas de trabalho na cloud e nas instalações, integrando-se com plataformas como AWS, Microsoft Azure, Google Cloud, Microsoft 365 e GitHub.

Os componentes

Servidor

O servidor gere os agentes, configura-os e atualiza-os remotamente. Analisa os dados recebidos dos agentes com descodificadores e regras, e recorre às informações sobre ameaças para procurar indicadores de comprometimento.

Painel de controlo

Uma interface web flexível e intuitiva para explorar, analisar e visualizar os dados. O painel de controlo serve também para gerir a configuração da ferramenta e monitorizar o seu estado.

Agente

O agente é executado nos postos de trabalho e servidores a monitorizar. Atua na prevenção, participa na deteção e pode dar uma resposta.

Sécurité réseau et pare-feu

Porquê escolher a nossa solução?

A nossa ferramenta oferece uma gama completa de funções de segurança: avaliação da configuração, deteção de software malicioso, monitorização da integridade dos ficheiros, pesquisa de ameaças, análise dos registos, resposta a incidentes, apoio à conformidade, higiene informática e muito mais.

As suas capacidades são adaptadas às necessidades da sua organização: personalizamos as verificações de configuração, as regras de deteção e as respostas a incidentes.

Integra-se com as grandes plataformas cloud, para uma visibilidade e uma proteção contínuas dos seus serviços, máquinas virtuais e atividades nesses ambientes.

Por fim, facilita a produção de relatórios e painéis de controlo para cumprir referenciais como o RGPD, NIST, TSC ou HIPAA.

Em conclusão

A proteção avançada assegura a monitorização e a defesa dos seus sistemas contra intrusões e ameaças. Seja uma pequena ou uma grande empresa, beneficia de uma solução completa, com funcionalidades avançadas e muito adaptável, para responder com eficácia aos desafios de segurança informática de hoje.

Veja o que se passa nos seus servidores

Descreva os seus servidores, postos de trabalho e serviços cloud. Ligamos-lhe para lhe propor a monitorização adequada.