Diagnóstico e prioridades
Mapeamento de ativos, acessos e exposições para organizar um plano de melhoria conforme criticidade e contexto.
Segurança da informação
Para entender exposições, priorizar melhorias e proteger as informações e os sistemas da empresa.
Como podemos apoiar
Controles de proteção
Revisão e implementação de permissões, configurações e práticas de proteção de informações e aplicações.
Preparação e continuidade
Organização de procedimentos de resposta, recuperação e responsabilidades, conforme os ambientes incluídos no projeto.
Decisões do projeto
A avaliação precisa de escopo e autorização definidos. Controles devem considerar criticidade, pessoas, processos e capacidade de manutenção.
Detalhes técnicos
Revisão de acessos, configurações, dependências e registros relevantes. Verificações técnicas são delimitadas ao ambiente autorizado; seus resultados representam o escopo e o momento avaliados.
Acessos e privilégios
Revisão de contas, permissões e processos de concessão e revogação, com atenção a acessos administrativos e credenciais de serviço.
Correções verificáveis
Achados devem indicar contexto, impacto e evidências suficientes para orientar a correção e permitir uma nova verificação.
Recuperação e limites
Cópias de segurança e procedimentos de recuperação precisam ser avaliados no escopo acordado. Nenhuma avaliação garante a ausência de vulnerabilidades.