O Security Assessment Service avalia seus sistemas de informação em nuvem identificando ativos, ameaças e vulnerabilidades na infraestrutura, nas instalações de segurança, nos dados, nas medidas de monitoramento e auditoria e nas aplicações. O service oferece soluções de reforço de linha de base, correção de vulnerabilidades e atualização de componentes por meio de avaliações abrangentes e varreduras de vulnerabilidades em hosts e aplicações web.
Conteúdo do service
Para garantir a confiabilidade e a segurança dos negócios durante as avaliações, aplicam-se as seguintes medidas:
Planos de inspeção personalizados: Planos sob medida desenvolvidos em conjunto com base no seu ambiente de rede.
Estratégias de prevenção de riscos: Medidas preventivas eficazes para reduzir ameaças potenciais.
Planos de emergência: Planos de resposta predefinidos para tratar incidentes com agilidade.
Instruções de autorização: Escopo de autorização definido claramente para manter todas as operações dentro dos limites permitidos.
Essas medidas previnem problemas potenciais e permitem resposta rápida a incidentes durante toda a avaliação.
|
Categoria |
Conteúdo do service |
Método |
|
Avaliação de segurança de rede |
|
Inspeção manual e varredura com ferramentas |
|
Avaliação de segurança de host |
|
Inspeção manual e varredura com ferramentas |
|
Avaliação de segurança de aplicações |
|
Inspeção manual e varredura com ferramentas |
Fluxo de trabalho da avaliação
A avaliação segue estas fases:
-
Avaliação online.
Revisa o status de segurança dos seus sistemas por meio de levantamentos de ativos, varreduras de linha de base de segurança, varreduras de vulnerabilidades e entrevistas com a equipe.
Coleta as informações necessárias para a análise de riscos.
-
Análise de dados.
Analisa e organiza os dados coletados durante a avaliação online.
Fornece a base para o relatório de avaliação.
-
Redação do relatório.
Produz um relatório de avaliação de segurança com base nos resultados da análise de dados.
Documenta os riscos identificados, as ameaças e as recomendações de correção.
Revisa o relatório com o feedback do proprietário do negócio para garantir precisão.
-
Resultados finais.
Após a conclusão das avaliações e revisões, o Managed Security Service (MSS) entrega o relatório final de avaliação de segurança.
O relatório fornece orientações práticas para aprimorar a segurança do seu sistema.
Baixe um relatório de avaliação de segurança
Faça login no console do MSS.
No painel de navegação à esquerda, escolha .
-
Na página Security Assessment, localize o relatório desejado e clique em Download na coluna Actions.