Cibersegurança
Detetamos as falhas de segurança na sua infraestrutura de TI antes que um atacante o faça. Realizamos uma análise autorizada e fornecemos-lhe um plano de ação prioritário para mitigar os riscos.
Uma análise de vulnerabilidades é um processo sistemático e maioritariamente automatizado que examina os seus sistemas informáticos (servidores, computadores, redes, aplicações) em busca de fragilidades de segurança conhecidas. O objetivo é criar um inventário de vulnerabilidades para que a empresa as possa identificar, compreender o seu nível de risco e planear a sua correção antes que sejam exploradas por um atacante.
Ao contrário de um teste de intrusão (pentesting), que é um exercício manual e aprofundado para explorar ativamente as vulnerabilidades, a análise de vulnerabilidades foca-se na abrangência e na deteção. É uma prática de "higiene" de cibersegurança, concebida para ser realizada periodicamente e manter uma visão atualizada da superfície de ataque e do estado de segurança da infraestrutura.
Destinatários
Este serviço é fundamental para qualquer organização que gira infraestruturas de TI próprias ou na cloud e que deseje adotar uma abordagem proativa em cibersegurança. É especialmente relevante para:
Âmbito do serviço
O nosso serviço foi concebido para fornecer resultados claros e acionáveis.
Colaboração
A colaboração entre a Seintec e a sua empresa é fundamental para o sucesso da análise.
A nossa proposta de valor
Na Seintec, uma análise de vulnerabilidades vai além da entrega do resultado de uma ferramenta. Quem interpreta as descobertas é a nossa própria equipa técnica, a mesma que poderia estar a gerir a sua infraestrutura. Esta visão integral, com mais de 15 anos de experiência, permite-nos distinguir um risco teórico de um risco real para a sua operação.
Ao ter um interlocutor único e sem intermediários, as recomendações do plano de correção são práticas e contextualizadas. Não subcontratamos a análise: o nosso pessoal realiza-a e acompanha-o no processo, seja remotamente ou com as visitas presenciais que forem acordadas.
Juntamente consigo, definimos os ativos a avaliar (IPs, domínios, servidores), os horários para as análises e o tipo de análise a realizar (externa, interna, autenticada).
Lançamos as análises de forma segura e controlada a partir das nossas ferramentas, minimizando qualquer possível impacto no desempenho dos seus sistemas em produção.
A nossa equipa técnica revê os resultados brutos, elimina falsos positivos e enriquece a informação para elaborar um relatório compreensível e um plano de ação prioritário.
Apresentamos-lhe os resultados numa reunião, explicamos os principais riscos e as soluções propostas. A partir daí, definimos os passos seguintes ou a periodicidade das análises.
É importante não confundir ambos os serviços. Uma análise de vulnerabilidades é uma medida de higiene periódica, enquanto um teste de intrusão é uma auditoria de segurança ofensiva e aprofundada.
| Característica | Análise de Vulnerabilidades | Teste de Intrusão (Pentest) |
|---|---|---|
| Objetivo | Descobrir e catalogar vulnerabilidades conhecidas (abrangência). | Explorar vulnerabilidades para avaliar o impacto real de um ataque (profundidade). |
| Método | Principalmente automatizado com ferramentas especializadas. | Principalmente manual, baseado na experiência e criatividade do especialista. |
| Resultado | Lista prioritária de vulnerabilidades e como corrigi-las. | Relatório de rotas de ataque, nível de acesso conseguido e falhas de segurança exploradas. |
| Frequência | Elevada (ex: trimestral, mensal). | Baixa (ex: anual, pontual). |
Realizamos as análises de forma controlada e, sempre que possível, fora do horário de pico de produção para minimizar qualquer impacto. A segurança e a estabilidade das suas operações são prioritárias durante todo o processo.
Uma análise externa simula a visão de um atacante a partir da internet, analisando os serviços expostos ao público. Uma análise interna é realizada a partir de dentro da sua rede e permite descobrir vulnerabilidades que poderiam ser exploradas por uma ameaça que já tenha obtido acesso ou por um agente interno.
O serviço base inclui o relatório e o plano de correção. A aplicação das soluções pode ser realizada pela sua própria equipa de TI ou pode contratar os nossos serviços de administração de sistemas para que sejamos nós a tratar disso, no âmbito de um contrato de manutenção ou como um projeto.
A frequência ideal depende do dinamismo do seu ambiente e da sua exposição ao risco. Como ponto de partida, recomendamos uma análise trimestral para a maioria das empresas, e mensal para infraestruturas críticas. A periodicidade final é definida na proposta de serviço.
Sim. A realização periódica de análises de vulnerabilidades é uma das medidas técnicas fundamentais que contribuem para a gestão de riscos exigida por normativas como a diretiva NIS2. É um passo fundamental para identificar e gerir as fragilidades dos seus sistemas.
Para uma análise autenticada, necessitamos de credenciais de apenas leitura e com privilégios baixos para que a ferramenta possa iniciar sessão nos sistemas. Isto proporciona uma visão muito mais precisa das vulnerabilidades, como patches de software em falta ou configurações de segurança incorretas que não são visíveis do exterior.
Próximo passo
Uma primeira avaliação TIC gratuita permite-nos entender as suas necessidades e propor-lhe um plano de análise adaptado. Descubra como podemos ajudá-lo a fortalecer a sua cibersegurança.
