Cloud i identitats
Revisi comptes sense MFA, convidats i aplicacions amb accés a dades a Microsoft 365 i Google Workspace, segons els connectors i els permisos concedits.
VISIBILITAT. EVIDÈNCIA. CONTROL.
Conegui l’exposició.
Decideixi amb claredat.
Del núvol al correu, de les carpetes a la xarxa. Reuneixi senyals de risc, identifiqui les prioritats i doni a l’equip d’IT un pla basat en evidències.
01 / 04Una visió. Diverses capes.
Representació conceptual de la plataforma
01
Perspectiva centralitzada
05
Idiomes disponibles
IT
Correcció orientada
PDF
Evidència documentada
UNA PLATAFORMA, DIVERSES PERSPECTIVES
El risc no viu en un sol lloc.
[ 01 — PLATFORM ]Dades i recursos compartits
Identifiqui recursos compartits públics i externs, revisi permisos i trobi indicis de dades sensibles en els noms dels fitxers. Vegi què s’ha analitzat i què falta verificar.
Activitat i carpetes
Segueixi els esdeveniments recollits i els senyals de canvis massius. El sensor de carpetes observa metadades a Windows, macOS i Linux per ajudar en la investigació, sense llegir el contingut dels fitxers.
Verificador de correus
Analitzi missatges sospitosos EML o MSG mitjançant càrrega o reenviament configurat. Rebi explicacions dels senyals de phishing i frau; el complement d’Outlook està disponible per a una instal·lació pilot per part d’IT.
Formació anti-phishing
Prepari campanyes de simulació, segueixi la resposta dels equips i ofereixi continguts d’aprenentatge. Utilitzi els resultats per orientar la formació.
Llocs web i dominis
Avaluï l’exposició pública: DNS, protecció del correu, certificat TLS i capçaleres de seguretat. L’avaluació de llocs web també accepta URL HTTPS amb un camí.
Xarxes internes
Comprovi l’accessibilitat dels serveis des d’una sonda a la xarxa del client, per cable, Wi-Fi o VPN. Revisi l’aïllament esperat amb IT; un port obert, per si sol, no demostra una vulnerabilitat.
Tallafocs i NAS
Les integracions inicials amb OPNsense i Synology recullen regles i recursos compartits visibles per al compte, en mode de només lectura. La compatibilitat amb cada equip i versió es valida en un pilot.
Observacions Wi-Fi
Revisi canals, senyal i protecció anunciada de les xarxes autoritzades a partir de les observacions disponibles a Windows i Linux. Sense captura de trànsit; no substitueix una anàlisi de l’espectre.
La cobertura depèn de les fonts connectades, els permisos i l’abast definit amb el client. El tauler identifica evidències antigues, recollides parcials i verificacions no concloents.
DE L’OBSERVACIÓ A LA DECISIÓ
Cada troballa té un pas següent.
Definir l’abast.
Identifiqui sistemes, accessos i autorització. Cada auditoria comença per saber què s’avaluarà.
Connectar les fonts.
Cloud mitjançant un connector autoritzat; xarxa i carpetes mitjançant una sonda o un sensor local. IT rep paquets d’instal·lació i guies, defineix l’abast i valida la recollida en un pilot.
Donar context.
Al centre d’operacions, triï les eines, consulti les evidències i prepari el pla d’acció. Els informes apropen l’equip tècnic a qui pren les decisions.
Corregir i verificar.
Lliuri un pla a IT, segueixi els canvis i torni a provar. La correcció també necessita evidències.
CENTRE D’OPERACIONS
Del senyal tècnic a la decisió.
L’administrador troba les eines adequades per a cada situació. El client rep prioritats comprensibles i l’equip d’IT sap què ha de verificar després.
Conèixer la solució per a la meva empresaEVIDÈNCIA → ACCIÓ → INFORME
Triar i prioritzar
Catàleg d’eines amb la seva finalitat i els requisits. Pla d’acció amb passos, responsables suggerits i evidències de suport.
Comparar i tornar a provar
Compari recollides de la mateixa font i revisi canvis en l’accessibilitat de la xarxa. Les dates i la cobertura ajuden a interpretar l’evolució.
Explicar a la direcció i a IT
Descarregui informes executius en PDF, en cinc idiomes, amb prioritats, passos següents i límits de l’anàlisi.
L’absència d’un senyal en una nova recollida no confirma, per si sola, que el problema s’hagi corregit.
DATAVIGIA / PRINCIPLES
Transparent per disseny
01
Abast autoritzat i explícit
02
Evidències abans de conclusions
03
Recomanacions amb context
04
Verificació després de la correcció
NEXT / VISIBILITY
El primer pas és veure-hi millor.
Comenci per l’auditoria gratuïta del seu domini. Per connectar cloud, correus i infraestructura, definim amb vostè l’abast i la instal·lació amb el seu equip d’IT.
Auditoria gratuïta del vostre domini