Cloud Security Services

O volume de serviços de Cloud em utilização é significativamente superior ao do passado, com um número crescente de organizações a depender da computação em Cloud para armazenar os seus dados sensíveis e aplicações de negócio críticas. Isto introduz igualmente novos riscos de segurança que as organizações precisam de abordar. A Avaliação e Serviço Gerido de Segurança em Cloud ajuda a identificar e gerir estes riscos, mas requer ajustes de acordo com as necessidades, recursos, dimensão, setor e requisitos de conformidade de uma organização.

Como podemos ajudar a avaliar o seu ambiente na Cloud?

Apresentamos três abordagens principais para avaliar a Segurança dos ambientes na Cloud:

STANDARD SMART Assessment
Cloud Security

Uma visão completa da implementação na Cloud, num projeto baseado em tempo, concebido para organizações de pequena dimensão ou implementações de baixa complexidade.

CUSTOM SMART Assessment
Cloud Security

Uma avaliação personalizada para fornecer uma análise de custos eficaz da implementação na Cloud.

Managed Service
Cloud Secure 24

Para qualquer organização que deseje manter os Riscos da Implementação na Cloud geridos de uma forma estruturada e proporcionar uma visão abrangente dos mesmos (ações de tratamento, mitigação implementada e avaliação das mitigações). Conformidade com vários padrões, como CSA Cloud Matrix, CIS Benchmark, ISO 27002, NIS, NIST, etc.

O nosso serviço de Segurança na Cloud suporta a avaliação de segurança e/ou monitorização contínua dos seguintes componentes de avaliação:

Segurança dos Serviços de Plataforma	Essencial
Configurações específicas para os serviços e plataformas suportados.

Controle de Acesso	Opcional
Inclui revisões de acesso aos componentes de gestão dos serviços na Cloud, tais como: Contas, perfis, funções, processo de autenticação & autorização e gestão de chaves.

Segurança da Carga de Trabalho	Opcional
Serviços virtualizados, containers, funções, contentores sem servidor: Avaliar a segurança do processamento real realizado na plataforma de Cloud.

Segurança de Rede	Opcional
Componentes de rede, incluindo IaC (infrastructure as code), até aos firewalls que suportam os serviços na Cloud, testes de segmentação (também testes de segmentação PCI-DSS*), identificação de configurações incorretas.

Segurança do Armazenamento	Opcional
Gestão de snapshots, continuidade de negócios e segurança, incluindo armazenamento ao nível de objeto e armazenamento ao nível de bloco, Conformidade com o GDPR, Conformidade com o PCI-DSS.

* Serviço adicional.

Funcionalidades da Segurança na Cloud

Porquê obter uma Avaliação SMART ou Segurança na Cloud Gerida?

Capacidade de suporte para clientes multi-Cloud e multi-contas.

Benchmark para Segurança na Cloud.

Abordagens diferentes para diferentes complexidades de implementação.

Equipa Especializada (Certified Information Systems Security Professional (CISSP), Cloud Security Certification (CCSP | ISC²)).

Plataforma abrangente para gerir os riscos da implementação na Cloud.

Inclui as melhores práticas para conformidade com os Controlos CIS, Conformidade PCI, ISO 27001, NIS, NIST e outros.

Resultados, tendências e evolução comparáveis.

Abordagem e monitorização contínuas.

Cybersecurity newsletter

Quer receber a nossa Newsletter?

Subscreva aqui

Os nossos contactos.

Sede

Edifício Atrium Saldanha
Praça Duque de Saldanha, nº 1, 2º andar
1050-094, Lisboa | Portugal
T: +351 21 33 03 740
(chamada para rede fixa nacional)
E: info@integrity.pt

E estamos presentes em mais 18 países da região EMEA.

Nome

E-mail

Mensagem

Ao assinalar esta caixa estará a declarar que leu e que concorda com a Política de privacidade da INTEGRITY S.A. e que poderá ser contactado por correio eletrónico no âmbito do seu pedido. Os dados pessoais inseridos neste website são recolhidos, utilizados, registados e tratados nos termos do Regulamento Geral sobre Proteção de Dados (RGPD) e da nossa Política de Privacidade.

Projeto PenTesting

Os projetos de Offensive Security são customizados de acordo com as necessidades e objetivos dos nossos clientes, podendo ser mais orientados à componente técnica, aos processos, às pessoas ou âmbitos combinados mais globais, podendo ainda ser orientados para fazer face a questões de compliance ou questões de âmbito regulatório.
Saiba mais

PenTesting Persistente (MSP)

As organizações contratam tipicamente serviços de intrusão uma vez por ano, para testarem a sua Segurança. No KEEP-IT-SECURE-24 nós testamos a sua segurança de forma continuada, num modelo mais eficiente ao nível de custos em formato de Serviços Geridos.
Saiba mais

Testes de Intrusão em Aplicações Móveis

A Devoteam Cyber Trust oferece uma análise holística da segurança das aplicações móveis através da realização de testes de intrusão para avaliar as aplicações móveis e os serviços que as suportam.
Saiba mais

ISO 27001

A ISO/IEC 27001 é a norma de referência internacional que providencia um modelo para estabelecer, implementar, operar, monitorizar, analisar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI) no contexto da organização.
Saiba mais

ISO 27701

A ISO 27701 fornece requisitos e orientações específicas para estabelecer, implementar, manter e melhorar continuamente um Privacy Information Management System (PIMS) como uma extensão do Information Security Management System (ISMS) definido na ISO 27001.
Saiba mais

Regulamento Geral sobre a Proteção de Dados (RGPD)

Preparação de um modelo de governo que auxilie a adoção das recomendações e as obrigações (tais como políticas, estruturas de responsabilidade, processos e mecanismos de monitorização e controlo).
Saiba mais

Payment Card Industry Data Security Standard (PCI-DSS)

Serviço de gestão continuada dos requisitos PCI-DSS.
Saiba mais

Conjunto de serviços de Conformidade PCI personalizados e entregues por uma equipa QSA certificada, com foco na assistência a clientes, e atividades de suporte ao cumprimento dos requisitos PCI-DSS.
Saiba mais

Auditoria ao ambiente da organização e suporte à implementação dos controlos necessários para atingir a certificação. Os serviços são personalizados para atender às necessidades da organização.
Saiba mais

Gestão de Risco

O uso de software para a Gestão de Risco permite às organizações antecipar problemas, priotizar os riscos, e gerar relatórios para a promoção contínua de melhoria.
Saiba mais

Gestão de Conformidade

IntegrityGRC trabalha com a gestão de topo para garantir que as estratégias de conformidade estão em vigor antes da reputação, integridade e colaboradores da organização estarem comprometidas.
Saiba mais

customizados

Atuando enquanto Problem-Solvers, estes desafios são endereçados tipicamente pelos nossos Expert Consultants, encontrando soluções eficazes e eficientes para o problema, muitas vezes com recurso a soluções engenhosas desenhadas e desenvolvidas à medida ou integradas com Software OpenSource.
Saiba mais

Integrity 360º Security Review

Com o objetivo de suportar as Organizações, a Devoteam Cyber Trust apresenta o serviço holístico Integrity 360º Security Review por forma a providenciar um status atual e multidisciplinar sobre a maturidade, riscos e vulnerabilidades da organização em diferentes vetores.
Saiba mais

Teletrabalho e Continuidade de Negócio em Segurança

Serviço multidisciplinar de assessment de risco no contexto de Continuidade de Negócio e Teletrabalho.
Saiba mais

Assessment de Resiliência Ransomware

Assessment estruturado multidisciplinar de resiliência no contexto da ameaças de Ransomware.
Saiba mais

IntegrityGRC

IntegrityGRC é um conjunto de ferramentas que ajudam as organizações a gerir os seus processos, riscos e conformidade de forma estruturada. A nossa plataforma cria uma estreita ligação entre a Organização de Segurança, a sua Gestão e a sua prática Operacional, providenciando um total controlo da Gestão Segurança de Informação da Organização.
Saiba mais

27001 Manager

Criado especialmente para ir ao encontro aos requisitos da ISO 27001 e apoiar efetivamente o programa de segurança de informação. O 27001 Manager opera a segurança eficazmente e ajuda a obter conformidade como resultado deste elo. Contempla recursos que permitem conhecer tanto o quadro geral como os detalhes exigidos pelo Sistema de Gestão de Segurança da Informação, a qualquer momento.
Saiba mais

InfosecRating

O Infosec Rating é a Solução que permite gerir o risco de terceiros. Através desta Solução é possível apoiar um processo contínuo de melhoria e redução de risco, assim como fornecer informações analíticas e benchmarking.
Saiba mais

Keep-It-Secure-24

As organizações contratam tipicamente serviços de intrusão uma vez por ano, para testarem a sua Segurança. No KEEP-IT-SECURE-24 nós testamos a sua segurança de forma continuada, num modelo mais eficiente ao nível de custos em formato de Serviços Geridos. Testar a segurança uma vez por ano já não é compatível com a dinâmica que as aplicações e infraestruturas requerem atualmente.
Saiba mais

Keep-It-Managed-24

É um serviço de Consultoria dinâmico, contínuo e desenhado para responder aos requisitos da ISO 27001. Suportado pela Plataforma IntegrityGRC, apoia e garante o cumprimento dos objetivos no contexto da Gestão da Segurança da Informação.
Saiba mais

Onsite Training

Como forma de incrementar os níveis corporativos de proteção e segurança da informação, a Devoteam Cyber Trust disponibiliza um conjunto de soluções de formação presencial, que visam dotar os profissionais de conhecimentos que desencadeiem práticas seguras no contexto organizacional.
Saiba mais

Online Training

Como forma de ultrapassar as restrições comportadas pelo formato de formação onsite, a Devoteam Cyber Trust desenvolveu uma solução de formação online em formato de curso, capaz de se adaptar às mais diversas necessidades profissionais e manter o compromisso de diminuição do risco organizacional ao nível da cibersegurança por via do conhecimento.
Saiba mais

	Standard	Custom	Managed Service
Relatório formal e apresentação (Inglês)
Relatório formal e apresentação (em outras línguas)		O	O
Mais do que uma conta e/ou vários fornecedores
Plataforma para apoiar a mitigação e relatório	⁽¹⁾	⁽²⁾
Dashboards personalizados e múltiplos referenciais de conformidade		O
Reteste
Monitorização Contínua de Riscos dos Ativos na Cloud		O
Avaliação de Segurança de Serviços na Plataforma
Avaliação de Acesso à Rede e Armazenamento	⁽³⁾	O
Avaliação de Segurança da Carga de Trabalho		O