Blindagem, identidade e governança
Proteja identidades, dispositivos e dados com controles proporcionais ao seu negócio, prioridades claras e acompanhamento estruturado.
Risco com contexto
Segurança começa por entender exposição, impacto e capacidade operacional — sem alarmismo e sem promessas absolutas.
Frentes de atuação
As frentes são combinadas conforme o diagnóstico, o licenciamento disponível e o escopo aprovado.
Credenciais frágeis, privilégios excessivos e processos inconsistentes de entrada e saída.
MFA, revisão de acessos, perfis administrativos, políticas condicionais e procedimentos. Microsoft Entra pode ser utilizado quando pertinente e licenciado.
Phishing, compartilhamento indevido e configurações frágeis em e-mail e arquivos.
Revisão de políticas, proteção de e-mail, regras de compartilhamento e configuração de Microsoft 365 ou Google Workspace conforme contratação e licenciamento.
Dispositivos sem padrão de proteção, criptografia, atualização ou gestão centralizada.
Políticas de dispositivo, criptografia, proteção e gestão com tecnologias como Defender e Intune quando aplicáveis.
Redes planas, acessos expostos, regras sem revisão e configurações de nuvem inconsistentes.
Segmentação, revisão de regras, VPN, hardening e controles em firewall ou nuvem; FortiGate pode compor a solução quando pertinente.
Dados sem classificação, responsáveis, regras de acesso ou retenção claras.
Inventário do escopo, classificação, matriz de acesso, retenção e controles técnicos. Purview pode apoiar cenários Microsoft licenciados. O trabalho técnico não substitui assessoria jurídica para LGPD.
Exposições conhecidas apenas de forma parcial ou ainda não validadas.
Escopo autorizado, avaliação técnica, evidências, classificação e recomendações. Pentest inclui testes manuais controlados quando contratado; varredura automatizada não é pentest.
Falta de papéis, contatos, procedimentos e capacidade comprovada de recuperação.
Planos, fluxos de acionamento, exercícios, revisão de backup e testes de recuperação conforme escopo.
Regras desconhecidas ou comportamento de risco sem orientação prática.
Políticas, procedimentos, materiais de orientação e ações de conscientização adequadas ao público contratado.
Método MaaS®
A execução se concentra em Blindagem & Identidade e Orquestração & Governança, conectando Base Estrutural e Continuidade Empresarial quando o risco exigir.
Diagnóstico
Priorização
Implementação de controles
Validação
Acompanhamento e evolução
Camada principal para identidades, endpoints, colaboração e acesso.
Políticas, riscos, evidências, indicadores e prioridades executivas.
Entra em cena quando rede, nuvem ou arquitetura sustentam o controle.
Integra recuperação, preparação e resiliência aos cenários relevantes.
Entregáveis e evidências
Os entregáveis são selecionados conforme o escopo, o ambiente e as responsabilidades acordadas.
Não há segurança absoluta. O objetivo é reduzir riscos de forma proporcional, aumentar visibilidade e preparar decisões e respostas.
Formas de contratação
Avaliação, implantação ou melhoria com início, fim, escopo e critérios de entrega definidos.
ProjetosAcompanhamento, manutenção dos controles, indicadores e evolução conforme contrato, responsabilidades e SLA.
Continuidade opcionalMonitoramento automatizado identifica eventos e gera alertas. Análise e resposta humana dependem do serviço, cobertura e SLA efetivamente contratados.
Perguntas frequentes
Não. A avaliação identifica e analisa vulnerabilidades. O pentest acrescenta técnicas manuais e controladas para validar exploração dentro de um escopo formalmente autorizado.
Não prometemos conformidade legal integral. Podemos apoiar tecnicamente a adequação e proteção de dados; decisões jurídicas devem contar com assessoria qualificada.
Somente quando a cobertura, os canais e o SLA estiverem expressamente contratados. Monitoramento automatizado, geração de alertas e resposta humana são capacidades distintas.
Não necessariamente. O diagnóstico considera riscos, arquitetura, licenças e ferramentas existentes antes de recomendar mudanças.
Sim. Uma frente pode ser contratada como projeto pontual, desde que suas dependências e limites estejam claros no escopo.
Uma avaliação estruturada transforma exposição técnica em prioridades, controles e próximos passos claros.
