2.h-Cyber Audit_Security Audit Support Service (2).jpg

Serviços de Segurança e Cibersegurança

cyber-3400789_1920.jpg

Básico

LEVEL 0

Este nível define o desenho, arquitetura e dimensionamento das soluções tecnológicas, de forma a garantir uma capacidade de defesa contra ciber ataques, bem como estabelece os principais elementos de informação e comunicação aos colaboradores da organização, num âmbito de awareness e formação.Serviços de consultoria ao nível do perímetro, segregação e segmentação da rede, endpoint security, patch management &amp; configuration management, são exemplos de algumas das áreas de operação.

No que consiste o nível 0?

São um conjunto de serviços que estabelecem um ponto de partida para operacionalização de soluções e serviços de segurança. Além disso, os colaboradores começam a ser envolvidos no contacto com informação no âmbito da segurança, tendo os decisores um envolvimento chave na criação de um processo que garanta a segurança do seu negócio, mas também que o investimento esteja de encontro as prioridades que o negócio estabelece.

Como funciona?

<div class="raw-html-embed">Estes são os serviços que fazem parte deste nível do Cyber Effect:
<ul>
<li>Serviço de Gestão de Cibersegurança</li>
<li>Serviço de Segurança de Perímetro</li>
<li>Serviço de Suporte para Proteção a Endpoints (CIS)</li>
<li>Serviço de Awareness no âmbito da Cibersegurança</li>
<li>Serviço de Gestão de Partilha de Conhecimento de Cibersegurança</li>
</ul>
</div>

Quais os serviços que fazem parte deste nível?

h-Cyber People

NÍVEL 0

Serviço de Awareness no âmbito da Cibersegurança

h-Cyber Manage

Serviço de Gestão de Cibersegurança

h-Cyber Front

Serviço de Segurança de Perímetro

h-Cyber Asset

Serviço de Suporte para Proteção a Endpoints (CIS)

h-Cyber E-mail

Serviço de Análise de Segurança ao E-mail

security-5285941_1920.jpg

Reativo

NÍVEL 1

Este nível consolida o desenho e implementação tecnológica efetuado no nível 0 do Cyber Effect, através da operacionalização de auditorias de segurança (no âmbito dos standards internacionais como ISO27001, ISO27005, ISO22301, NIST,…), análise de vulnerabilidades e injeção de incidentes de segurança, correlação e monitorização de incidentes de segurança (1º nível da Resposta a Incidentes de Segurança) e criação de zonas zero-trust no sistema de informação, de forma a blindar áreas de negócio contra ataques informáticos.

No que consiste o nível 1?

Consiste na execução de serviços no âmbito da segurança e cibersegurança, de forma a garantir a criação de processos, procedimentos, políticas e regulamentação que garanta a operacionalização adequada das soluções de segurança.Além disso, permite dar visibilidade e monitorização em tempo real, dos ataques que estão a acontecer na infraestrutura dos nossos clientes, permitindo a adoção de medidas de correção e mitigação de forma proativa e/ou reativa face a ataques informáticos, com diminuição do risco de exposição através da criação de áreas de negócio robustas.

<div class="raw-html-embed">Estes são os serviços que fazem parte deste nível do Cyber Effect:
<ul>
<li>Serviço de Consultoria RGPD</li>
<li>Serviço de Monitorização de Cibersegurança</li>
<li>Serviço de Helpdesk do Centro de Operações de Segurança</li>
<li>Serviço de Cibersegurança no âmbito de Sistemas de Controlos Industriais</li>
<li>Serviço de Compliance no âmbito da Cibersegurança</li>
<li>Serviços de Arquitetura Zero Trust</li>
</ul>
</div>

h-Cyber ICS

Serviço de Cibersegurança no âmbito de Sistemas de Controlos Industriais

h-Cyber Trust

Serviços de Arquitetura Zero Trust

h-Cyber Compliance

Serviço de Compliance no âmbito da Cibersegurança

h-Cyber Support

Serviço de Helpdesk do Centro de Operações de Segurança

h-Cyber Monitor

Serviço de Monitorização de Cibersegurança

h-Cyber Privacy

Nível 1

Serviço de Consultoria no âmbito do Regulamento Geral de Proteção de Dados (RGPD)

cyber-4084717_1920.jpg

Proativo

NÍVEL 2

Este nível entrega ao cliente uma monitorização, gestão e controlo em tempo real da segurança da sua organização, com clara visibilidade dos riscos internos e externos face a ataques informáticos realizados sob diferentes vetores. Aqui, a organização é preparada para garantir a conformidade com os standards internacionais de segurança, com um controlo eficiente e eficaz das ameaças, através da adoção de mecanismos de resposta a incidentes de segurança até tier 2.

No que consiste o nível 2?

Execução de serviços de auditoria de segurança com base em controlos dos principais standards de segurança, de acordo com o negócio da instituição (IT, IoT, OT,…), bem como análise de vulnerabilidades e injeção de incidentes de segurança, com injeção de exploits zero-day/zero-hour, a aplicações, portas, serviços, protocolos, bases de dados ao nível da infraestrutura &amp; cloud, web, mobile, wifi sob metodologias black-box, gray-box e white-box.Além disso, complementa-se este nível com capacidades de resposta face a incidentes de segurança, garantindo a deteção e correção/mitigação de ataques contra botnets, DDoS, fuzzing, trojans, phishing e suas vertentes, ataques de engenharia social, malware mobile e malware generalizado.

<div class="raw-html-embed">Estes são os serviços que fazem parte deste nível do Cyber Effect:
<ul>
<li>Serviço de Pentest &amp; Pentest as a Service</li>
<li>Serviço de Auditoria de Segurança com Base em Standards Internacionais</li>
<li>Serviço de Controlo de Qualidade e Análise de Vulnerabilidades de Código e Aplicações</li>
<li>Serviço de Gestão de Incidentes de Segurança &amp; Cibersegurança</li>
<li>Serviços de Implementação do Standard PCI-DSS &amp; PA-DSS</li>
<li>Serviços de Certificação de Segurança (PKI)</li>
</ul>
</div>

h-Cyber PKI

Serviços de Certificação de Segurança (PKI)

h-Cyber App

Serviço de Análise de Vulnerabilidades de Código e Aplicações

h-Cyber Card

Serviços de Implementação do Standard PCI-DSS & PA-DSS

h-Cyber Audit

Serviço de Auditoria de Segurança com Base em Standards Internacionais

h-Cyber Intrusion

Serviço de Pentest & Pentest as a Service

h-Cyber Incident Response

Serviço de Gestão de Incidentes de Segurança & Cibersegurança

3.h-Cyber Forensic.jpg

Produtivo

NÍVEL 3

Este nível transborda a fronteira lógica e física da organização (materializada pelas suas soluções de segurança) e procura informação que direta ou indiretamente, possam afetar a segurança da organização. Informação veiculada por canais como deep surface &amp; dark web / darknet, Tor, Freenet, I2P, Riffle entre outros, consolidados em alguns casos em motores de OSINT, dão excelentes indicadores de compromisso que permitem reagir de forma preventiva a incidentes de segurança.

No que consiste o nível 3?

Com acesso a um conjunto de soluções automatizadas e processos manuais o cliente tem acesso a informação extraída de terceiros que podem indiciar potenciais ataques dirigidos a estes ou a empresas da mesma indústria. Pode ter acesso a informação sobre brand reputation, credenciais de colaboradores que possam ter sido extraídas da organização para terceiros, informação esta submetida em canais de negociação no mercado negro. Aqui, o serviço de resposta a incidentes de segurança é elevado a um tier 3, com a inserção de capacidades de Cyber Threat Intelligence (Monitorização de Ativos Digitais, Targeted Cyber Intelligence, redes sociais,…) e operacionalização forense com base em standards como ISO/IEC 27037, ISO/IEC 27041, ISO/IEC 27042 e ISO/IEC 27043.

<div class="raw-html-embed">Estes são os serviços que fazem parte deste nível do Cyber Effect:
<ul>
<li>Serviço de Avaliação de Riscos do Canal de Fornecimento e de Terceiros</li>
<li>Serviço de Análise e Inteligência de Ameaças Cyber</li>
<li>Serviço de Análise Forense</li>
</ul>
</div>