Avaliação de segurança
Um diagnóstico objetivo da sua postura de segurança, com achados priorizados por risco e um plano de ação claro.
Segurança em nuvem que você consegue comprovar.
Avaliações, revisões e consultoria em segurança na AWS, conduzidas por quem faz o trabalho. E treinamento para o seu time manter o resultado.
Conte o seu cenário e indicamos o melhor ponto de partida.
Conduzido por especialista
Quem apresenta o projeto é quem executa o trabalho.
Foco em nuvem AWS
Prática de engenharia de segurança na arquitetura e na configuração da AWS.
Do achado ao treinamento
Cada achado vira ação, e o seu time ganha a capacitação para sustentá-la.
Serviços
Quatro formas de trabalhar juntos, do diagnóstico à capacitação do time.
Revisão de segurança em nuvem
Análise de contas, identidade, rede, dados e registros na AWS, com recomendações aplicáveis ao seu ambiente.
Consultoria
Apoio em decisões de arquitetura, em respostas a questionários de segurança de clientes e na preparação para auditorias.
Treinamento
Capacitação do seu time na Cloud Academy, alinhada aos achados da avaliação.
Conhecer a Cloud AcademyRelatórios que a diretoria entende
Cada avaliação termina em evidência: onde o risco está, quanto ele caiu e o que vem a seguir.
Matriz de risco
Achados por probabilidade e impacto
- F1 Permissões administrativas amplas
- F2 Armazenamento exposto à internet
- F3 Registros de auditoria incompletos
- F4 Chaves de acesso sem rotação
- F5 Segmentação de rede insuficiente
- F6 Backups sem teste de restauração
- Baixo
- Moderado
- Alto
- Crítico
Exposição ao risco ao longo do tempo
Índice relativo, 100 = início do trabalho
Exemplos ilustrativos com dados fictícios.
Como trabalhamos
Um ciclo simples: avaliar, priorizar, corrigir e capacitar.
Avaliar
Mapeamos o ambiente, os riscos e os requisitos de segurança dos seus clientes.
Priorizar
Ordenamos os achados por impacto e esforço de correção.
Corrigir
Orientamos ou executamos as correções com o seu time.
Capacitar
Treinamos o time para sustentar o resultado ao longo do tempo.
Em elaboraçãoA metodologia completa será publicada aqui.
Credenciais verificáveis
As certificações e os identificadores para verificação serão publicados aqui.
- CertificaçãoEm atualização
- CertificaçãoEm atualização
- CertificaçãoEm atualização
Do achado ao treinamento
Os achados da avaliação alimentam trilhas na Cloud Academy, para que o seu time corrija os problemas e evite a reincidência.
Conhecer a Cloud AcademyCobertura do treinamento
Percentual do time capacitado por área (ilustrativo)
- Identidade e acesso85%
- Dados e criptografia70%
- Rede e exposição60%
- Registros e detecção45%
Solicitar avaliação
Conte sobre o seu ambiente. Usamos estas informações apenas para responder ao seu pedido.