Gestão da segurança

Alguns factores do ambiente obrigaram as organizações a enfrentar os desafios tecnológicos que têm de ser tratados pelo departamento de TI. Os serviços de gestão da segurança estão a tornar-se cada vez mais essenciais para a continuidade do negócio.

Face aos novos tipos de ciberataques e à complexidade da preservação da marca, da proteção da concorrência e da satisfação do cliente, a nossa solução de gestão da segurança baseia-se na monitorização dos dispositivos de segurança, na gestão dos incidentes, na oferta de modelos de configuração segura (hardening), nos alertas de vulnerabilidade, na vigilância digital, nas auditorias técnicas de segurança e nos testes de penetração.

Principais vantagens Segurança Monitorização Testes Alertas

Servicios asociados

Equipa vermelha. Testes de vulnerabilidade.

A nossa equipa vermelha testa a eficácia dos sistemas de segurança dos nossos clientes. Os nossos especialistas simulam comportamentos e técnicas semelhantes aos dos atacantes da forma mais realista possível, a fim de identificar pontos fracos e avaliar a eficácia das defesas.

Os serviços de Ethical Hacking e Penetration Test utilizam diferentes técnicas e ferramentas para tentar localizar possíveis vulnerabilidades em infra-estruturas e sistemas de informação, analisando as consequências de uma utilização maliciosa, de modo a tomar as medidas adequadas antes da ocorrência de um incidente de segurança

Centro de Operaciones de Seguridad (eSOC/CSIRT)

Os serviços oferecidos em modo 24×7 incluem os relacionados com a operação e gestão técnica da segurança, incluindo a execução de todas as acções preventivas, operação e configuração de dispositivos, resposta a incidentes, identificação de pontos de melhoria na segurança da informação, análise e avaliação de riscos para oferecer a melhor resposta a possíveis ameaças. Da mesma forma, o nosso eSOC está distribuído entre os escritórios de Málaga, Sevilha e Santiago do Chile.

O eSOC é membro do FIRST (Forum of Incident Response and Security Teams), a principal organização mundial de resposta a incidentes de segurança. Trata-se de uma confederação internacional das chamadas CSIRT (Computer Security Incident Response Teams), ou seja, equipas de confiança que respondem e gerem cooperativamente incidentes de segurança e promovem programas de prevenção.

Gestión de eventos de seguridad (SIEM)​

A Gestão de Informações e Eventos de Segurança (SIEM) fornece-nos uma abordagem holística para gerir a segurança da nossa infraestrutura de TI.

Para a gestão de eventos de segurança, recorremos a diferentes ferramentas que detectam anomalias, revelam ameaças avançadas e eliminam falsos positivos. Estas ferramentas consolidam eventos de registo e dados de fluxo de rede de milhares de pontos terminais, aplicações e dispositivos distribuídos pela rede. Para além de normalizarem e correlacionarem estes dados e identificarem ataques, utilizam várias listas de endereços IP potencialmente maliciosos que incluem anfitriões de malware, fontes de spam e outras ameaças.

Um papel crucial para a segurança empresarial

Nos últimos anos, a cibercriminalidade e os ciberataques estão a aumentar exponencialmente. É por isso que a monitorização de sistemas e redes desempenha um papel crucial para ajudar as empresas a protegerem-se, e é aqui que os SIEMs estão a desempenhar um papel fundamental no aumento do nível de segurança empresarial.

Contactar a Babel

Chile

Santiago de Chile

Colombia

Bogotá

Costa Rica

San José, San Pablo

Espanha

Barcelona
Madrid
Málaga
Oviedo
Sevilla

Guatemala

Ciudad de Guatemala

Marrocos

Casablanca

México

Ciudad de México

Panamá

Ciudad de Panamá

Portugal

Ilha Terceira (Azores)
Lisboa
Proença-a-Nova

República
Dominicana

Santo Domingo