Entre um teste e outro, mantenha a lista curta.
Os sistemas mudam toda semana, e testes de intrusão acontecem poucas vezes por ano. A gestão de vulnerabilidades cobre esse intervalo: varreduras regulares, uma pessoa que elimina o ruído e uma lista curta do que corrigir primeiro por estar exposto e ser explorável.
- Preço
- Definido na sua proposta por escrito
- Você recebe
- Um relatório periódico, na frequência que você escolher, com as falhas que importam, seus responsáveis e o status de cada uma.
Escopo, prazo e preço por escrito antes de qualquer trabalho começar.
O que está incluído. Mais que um scanner.
- 01
Varredura
Seus sistemas externos e internos, contas de nuvem e aplicações, em uma frequência acordada.
- 02
Triagem
Falsos positivos eliminados e cada achado verificado por uma pessoa antes de chegar até você.
- 03
Priorização
Ordem definida pela exposição da falha e pela existência de exploração conhecida, não só pela nota de severidade.
- 04
Acompanhamento
Cada falha atribuída a um responsável e verificada de novo depois de corrigida.
Perguntas e respostas.
01Por que não comprar só um scanner?
O scanner é a parte barata. O valor está em eliminar falsos positivos, priorizar o que é explorável no seu ambiente e acompanhar cada falha até ela ser resolvida.
Mais em Cibersegurança.
- Estratégia e roadmap de segurança
- Avaliação de riscos e auditoria de segurança
- Preparação para conformidade e certificação
- Teste de intrusão (pentest)
- Red team e engenharia social
- Desenvolvimento seguro
- Segurança de identidade e nuvem
- Proteção de dados e criptografia
- Detecção e monitoramento de ameaças
- Resposta a incidentes
Saiba em que pé você está antes que um atacante descubra.
Conte o que você opera e o que mais preocupa você. Voltamos com escopo, prazo e preço.