Cloud e identidades
Reveja contas sem MFA, convidados e aplicações com acesso aos dados no Microsoft 365 e Google Workspace, conforme os conectores e as permissões concedidas.
VISIBILIDADE. EVIDÊNCIA. CONTROLO.
Conheça a exposição.
Decida com clareza.
Da cloud ao email, das pastas à rede. Reúna sinais de risco, perceba o que merece atenção e entregue à equipa de IT um plano sustentado em evidências.
01 / 04Uma visão. Várias camadas.
Representação conceptual da plataforma
01
Perspetiva centralizada
05
Idiomas disponíveis
IT
Correção orientada
PDF
Evidência documentada
UMA PLATAFORMA, VÁRIAS PERSPETIVAS
O risco não vive num só lugar.
[ 01 — PLATFORM ]Dados e partilhas
Identifique partilhas públicas e externas, reveja permissões e encontre sinais de dados sensíveis nos nomes dos ficheiros. Veja o que foi analisado e o que falta verificar.
Atividade e pastas
Acompanhe os eventos recolhidos e sinais de alterações em massa. O sensor de pastas observa metadados em Windows, macOS e Linux para apoiar a investigação, sem ler o conteúdo dos ficheiros.
Verificador de emails
Analise mensagens suspeitas em EML ou MSG, por carregamento ou reencaminhamento configurado. Receba sinais de phishing e fraude explicados; o suplemento Outlook está disponível para instalação piloto pelo IT.
Formação anti-phishing
Prepare campanhas de simulação, acompanhe a resposta das equipas e disponibilize conteúdos de aprendizagem. Use os resultados para orientar a formação.
Sites e domínios
Avalie a exposição pública: DNS, proteção de email, certificado TLS e cabeçalhos de segurança. O teste de sites também aceita URLs HTTPS com caminho.
Redes internas
Teste a acessibilidade de serviços a partir de uma sonda na rede do cliente, por cabo, Wi-Fi ou VPN. Reveja o isolamento esperado com o IT; uma porta aberta, por si só, não prova uma vulnerabilidade.
Firewalls e NAS
Integrações iniciais com OPNsense e Synology recolhem regras e partilhas visíveis à conta, em modo só-leitura. A compatibilidade com cada equipamento e versão é validada em piloto.
Observações Wi-Fi
Reveja canais, sinal e proteção anunciada das redes autorizadas a partir das observações disponíveis no Windows e Linux. Sem captura de tráfego; não substitui uma análise de espectro.
A cobertura depende das fontes ligadas, das permissões e do âmbito definido com o cliente. O painel identifica evidências antigas, recolhas parciais e verificações inconclusivas.
DA OBSERVAÇÃO À DECISÃO
Cada descoberta tem um próximo passo.
Definir o âmbito.
Identifique os sistemas, os acessos e a autorização. Cada auditoria começa por saber exatamente o que vai ser avaliado.
Ligar as fontes.
Cloud por conector autorizado; rede e pastas por sonda ou sensor local. O IT recebe pacotes de instalação e guias, define o âmbito e valida a recolha num piloto.
Dar contexto.
No centro de operações, escolha as ferramentas, consulte as evidências e prepare o plano de ação. Os relatórios aproximam a equipa técnica de quem toma decisões.
Corrigir e verificar.
Entregue um plano à equipa de IT, acompanhe as alterações e volte a testar. A correção precisa de evidência, tal como a descoberta.
CENTRO DE OPERAÇÕES
Do sinal técnico à decisão.
O administrador encontra as ferramentas certas para cada situação. O cliente recebe prioridades compreensíveis e a equipa de IT sabe o que verificar a seguir.
Conhecer a solução para a minha empresaEVIDÊNCIA → AÇÃO → RELATÓRIO
Escolher e priorizar
Catálogo de ferramentas com finalidade e requisitos. Plano de ação com passos, responsáveis sugeridos e evidências de suporte.
Comparar e voltar a testar
Compare recolhas da mesma fonte e reveja mudanças de acessibilidade na rede. As datas e a cobertura ajudam a interpretar a evolução.
Explicar à gestão e ao IT
Descarregue relatórios executivos em PDF, em cinco idiomas, com prioridades, próximos passos e limites da análise.
A ausência de um sinal numa nova recolha não confirma, por si só, que o problema foi corrigido.
DATAVIGIA / PRINCIPLES
Transparente por desenho
01
Âmbito autorizado e explícito
02
Evidências antes de conclusões
03
Recomendações com contexto
04
Verificação após a correção
NEXT / VISIBILITY
O primeiro passo é ver melhor.
Comece pela auditoria gratuita do seu domínio. Para ligar cloud, emails e infraestrutura, definimos consigo o âmbito e a instalação com a sua equipa de IT.
Auditoria gratuita do seu domínio