Uma visão honesta da sua situação.
Analisamos como a sua empresa está protegida de fato: quem tem acesso a quê, como os sistemas estão configurados, como os dados são tratados e o que acontece quando algo dá errado. Você recebe uma lista de riscos priorizada e um plano, não um checklist.
- Preço
- Definido na sua proposta por escrito
- Você recebe
- Um registro de riscos classificado por probabilidade e impacto, com um responsável e uma correção para cada risco.
Escopo, prazo e preço por escrito antes de qualquer trabalho começar.
O que analisamos. Em toda a empresa.
- 01
Acessos
Quem pode acessar quais sistemas e dados, como as contas são criadas e removidas e como os privilégios de administrador são gerenciados.
- 02
Configurações
Notebooks, servidores, contas de nuvem e equipamentos de rede, verificados com base em benchmarks consolidados.
- 03
Dados
Onde ficam os dados sensíveis, quem pode acessá-los e como é feito o backup.
- 04
Fornecedores
Os fornecedores e serviços de software com acesso aos seus dados ou aos seus sistemas.
- 05
Processos
Entrada e saída de colaboradores, gestão de mudanças, backups e o que acontece quando um incidente é reportado.
Perguntas e respostas.
01Qual é a diferença para um teste de intrusão (pentest)?
A auditoria analisa tudo o que você tem implementado, de forma ampla. O teste de intrusão ataca um escopo definido, em profundidade. Normalmente é a auditoria que mostra onde um teste vale a pena.
Mais em Cibersegurança.
Saiba em que pé você está antes que um atacante descubra.
Conte o que você opera e o que mais preocupa você. Voltamos com escopo, prazo e preço.