Serviço
Segurança da informação
Uma competência à parte, aplicada onde ela reduz risco real
A empresa tem antivírus, firewall e backup, e mesmo assim ninguém sabe dizer se está protegida? Essa sensação de segurança é o que torna o problema mais perigoso, porque atrasa a ação. Enquanto um produto sem patch continua no ambiente, a empresa não está protegida: está apenas sem notícias.
Análise de vulnerabilidades, revisão de logs, hardening, resposta a incidente e apoio à adequação dos processos de proteção de dados.
O que eu faço
A segurança da informação aparece na maior parte dos outros serviços: no servidor que precisa ser endurecido, na API que precisa de autenticação, na rede que precisa ser segmentada e no documento que precisa definir o que é aceitável. Atendo também de forma isolada, com análise de vulnerabilidades, revisão de evidências e apoio à resposta a incidente.
Como o trabalho acontece
O que você recebe
- Inventário de ativos com o perfil de exposição de cada um.
- Relatório de configurações com as divergências encontradas.
- Análise de vulnerabilidades priorizada por risco real.
- Plano de correção com esforço e sequência.
- Registro das ações aplicadas e do que ficou pendente.
Duvidas
Perguntas frequentes
Quantas vulnerabilidades um teste encontra?
Depende do escopo e da profundidade. O que interessa não é a quantidade, e a definição do que é explorável no seu contexto e o impacto. Priorizo por isso.
Você faz pentest?
Sim, com escopo definido e autorização formal por escrito, que é obrigatório. O teste é não invasivo por padrão, com combinação de análise automatizada, revisão de configuração e verificação manual.
O que fazer quando acontece um incidente?
Primeiro a contenção, para interromper a propagação. Depois o levantamento de escopo, sem alterar o que for evidência. Em seguida a comunicação e, por fim, a análise de causa raiz com o plano de correção.
E adequação à LGPD?
Sim. O trabalho técnico de adequação se concentra no inventário de dados, no controle de acesso, no registro de operações, na política de retenção e no plano de resposta a incidente de dados pessoais.
Continuar
Outros serviços
- Controle de acesso e acesso remoto seguro Implantação de acesso remoto auto-hospedado, com registro de auditoria, sem depender de plataforma corporativa e sem mensalidade por usuário.
- Redação de documentos técnicos Política, manual, procedimento e parecer redigidos para quem precisa entender e cumprir, não para satisfazer o auditor.
- Relatórios, pareceres e diagnósticos Relatórios e pareceres que organizam evidências, estabelecem a causa raiz e terminam com um plano de ação executável.
- Automação de processos com RPA e inteligência artificial Análise de processos roboticos com RPA combinado com inteligência artificial, para que a automação vá além de copiar e colar e produza análise e documento.
- Desenvolvimento de software sob demanda Desenvolvimento de software sob medida, com tecnologia escolhida pela manutenção e pelo custo, e não pela modinha do momento.
- Criação de APIs sob demanda Criação de APIs REST sob medida para integrar ERP, plataformas de terceiros, sistemas internos e automações.
- Consultoria de tecnologia Diagnóstico de necessidades, avaliação de alternativas e planejamento técnico para a empresa decidir com critério.
- Arquitetura de sistemas e ERP Análise de sistemas corporativos, processos fiscais e administrativos, parametrização do ERP e organização de dados.
- Infraestrutura de servidores Linux e Windows Configuração, otimização, monitoramento e manutenção de servidores, com política de backup e restauração testada.
- Redes, MikroTik e conectividade Estruturação de redes, roteadores MikroTik, segmentação, Wi-Fi corporativo, VPN e enlace para unidades remotas.
- Fibra óptica e instalação em área rural Estudo de viabilidade, enlace de fibra dedicada, rádio e satélite, com instalação e manutenção da estrutura.
- Câmeras IP e videovigilância Instalação e configuração de câmeras IP, gravadores, acesso remoto e segmentação das redes de vídeo.
- Segurança da informação Análise de vulnerabilidades, revisão de logs, hardening, resposta a incidente e apoio à adequação dos processos de proteção de dados.
- Análise de sistemas e documentação Levantamento de requisitos, avaliação de código, mapeamento de processos e identificação de falhas e limitações.
- Bancos de dados e tratamento de dados Modelagem de dados, otimização de consultas, rotinas de backup e automação de relatórios para decisão.
- Limpeza de reputação e proteção de dados Levantamento do que está publicado sobre a pessoa, a empresa ou o processo, classificação do risco e execução das ações de remoção, com acompanhamento do resultado.