Políticas
Organização de diretrizes e responsabilidades relacionadas à proteção.
Segurança da Informação
Segurança da Informação como processo contínuo de prevenção e acompanhamento.
Políticas, identidade, endpoints, atualizações, firewall, backup, monitoramento e resposta conectados ao contexto da operação.
Camadas de proteção
Camadas coordenadas
01Identidade
02Endpoint
03Rede
04Backup
Controle contínuo
Contexto operacional
Segurança precisa fazer parte da rotina da operação.
Reduzir exposição envolve mais do que uma ferramenta isolada. Políticas, acessos, atualizações, proteção e resposta precisam ser acompanhados de acordo com o ambiente.
Prevenção é uma disciplina operacional.
Ponto de vista
Prevenção é uma disciplina operacional.
A segurança deve ser acompanhada continuamente e integrada a usuários, infraestrutura, fornecedores e continuidade, sem prometer risco zero.
Segurança da Informação
Acompanhamento, documentação e contexto para apoiar a operação.
Capacidades
O que esta frente organiza e acompanha.
A aplicação depende do ambiente e do escopo contratado. O objetivo é dar contexto às decisões e à operação.
Identidade e acesso
Acompanhamento do contexto de usuários, permissões e acesso.
Endpoints
Proteção e acompanhamento dos dispositivos dentro do escopo.
Vulnerabilidades
Visibilidade sobre atualizações e pontos de atenção identificados.
Monitoramento
Acompanhamento de eventos relevantes para a operação.
Resposta e continuidade
Organização de ações de resposta, backup e recuperação conforme o ambiente.
Como trabalhamos
Um processo que conecta entendimento e operação.
As etapas se adaptam à natureza do serviço, ao ambiente e às prioridades envolvidas.
- 01
Mapear
Entender ativos, acessos, dependências e exposição.
- 02
Priorizar
Separar riscos e necessidades por contexto e impacto.
- 03
Proteger
Aplicar políticas e controles compatíveis com o escopo.
- 04
Acompanhar
Observar eventos, atualizações e pontos de atenção.
Conexões
Uma frente raramente existe isolada.
Conheça outras áreas que podem se relacionar com esta necessidade operacional.
Próximo passo