Hardening de servidores e estações pela política da sua empresa, com prova para a auditoria.
Uma máquina mal configurada é a porta de entrada mais comum de um ataque. Nossos analistas fazem o hardening de servidores e estações pelas boas práticas públicas de configuração segura, acompanham configuração e vulnerabilidades e mostram, máquina por máquina, o que está conforme.
O que é segurança de infraestrutura
Uma máquina mal configurada deixa portas abertas para um atacante, mesmo com antivírus. Hardening é ajustar servidores e estações para fechar essas portas, seguindo boas práticas públicas de configuração segura. A Hegeon faz o diagnóstico das máquinas em 2 semanas, aplica as regras pela política da sua empresa e guarda a evidência para a auditoria.
Esses guias são publicados por organizações independentes e pelos próprios fabricantes dos sistemas, e cada regra diz o que configurar e como verificar.
Serviços de infraestrutura
O diagnóstico é o ponto de partida. Ele termina com uma proposta de serviço contínuo, se fizer sentido.
- 2 semanasBom para começar
Diagnóstico de máquinas
Nossos analistas leem a configuração e o inventário das máquinas do escopo. Você recebe a lista das máquinas mais expostas e o que corrigir primeiro.
Valor fechado em até 1 dia útil
- Recorrente
Hardening e conformidade contínuos
Hardening é ajustar a configuração de cada máquina para fechar as brechas que um atacante usaria. O analista aplica a baseline e acompanha os desvios todo mês.
- Sob consulta
Monitoramento e resposta sob contrato, no horário e SLA combinados
Uma equipe dedicada acompanha os alertas do seu ambiente no horário e no SLA definidos em contrato e age quando algo acontece. A implantação leva de 30 a 60 dias, e o prazo fica definido na proposta.
O que você recebe
Cada verificação fica registrada na plataforma, com data.
- Hardening pelas boas práticas públicas de configuração segura e pela política interna da sua empresa.
- Monitoramento contínuo de configuração e de vulnerabilidades.
- Inventário de software por máquina.
- Relatório de conformidade por máquina.
- Remediação acompanhada pelo analista, do achado à correção.
Sistemas cobertos
Windows, Linux e macOS, por meio do agente da plataforma instalado em cada máquina monitorada.
Como o trabalho acontece
Diagnóstico
Instalamos o agente nas máquinas do escopo e lemos a configuração e o inventário de cada uma.
Você recebe: o retrato do parque e das máquinas mais expostas.
Plano priorizado
Montamos a baseline a partir das boas práticas públicas de configuração segura e da política da sua empresa, e ordenamos as máquinas pelo risco.
Você recebe: a baseline aprovada por você e o plano de aplicação.
Execução pelos analistas
O analista audita cada regra antes de aplicar e segue a janela de mudança que a sua empresa definir.
Você recebe: as máquinas ajustadas e o registro de cada mudança.
Monitoramento contínuo
A plataforma compara cada máquina com a baseline e avisa quando uma configuração sai do padrão.
Você recebe: alertas de desvio e de vulnerabilidade nova.
Relatório executivo
O ciclo fecha com o relatório de conformidade por máquina e o resumo para a diretoria.
Você recebe: o relatório e a evidência datada.
Quem faz o trabalho
Analistas experientes e certificados conduzem cada projeto. Cada projeto tem um analista designado, que responde pelo trabalho do diagnóstico ao relatório.
- Um analista designado por projeto, que é o seu contato direto.
- Cada regra auditada antes de ser aplicada, dentro da janela de mudança da sua empresa.
- Cada verificação e cada mudança registradas na plataforma, com data.
Os currículos e as certificações da equipe alocada são apresentados na proposta.
Por que a Hegeon
O que você tem em todo contrato, desde o primeiro dia.
- Um analista designado. Cada projeto tem um analista que responde pelo trabalho do começo ao fim.
- Evidência com data. Cada achado, correção e evidência fica registrado na nossa plataforma, com a data em que aconteceu.
- Uma entrega em cada etapa. Você sabe o que recebe em cada um dos cinco passos do método.
- Relatório para a diretoria. O relatório executivo sai em português e explica o risco em termos de negócio.
Na plataforma
As baselines de hardening reúnem controles de configuração segura para Windows, Linux e macOS. Cada uma pode ser auditada antes de ser aplicada.
- Os baselines de hardening, montados a partir das boas práticas públicas de configuração segura.
- Para cada sistema, as ações auditar e aplicar.
Como contratar
Todo contrato começa por um projeto fechado. Ele termina com uma proposta de serviço recorrente, se fizer sentido para você.
- Projeto fechado
- Escopo, prazo e preço definidos antes de começar. Dura de 2 a 4 semanas e termina com o relatório e o plano.
- Serviço recorrente
- Um analista designado cuida do seu ambiente todo mês, com relatório mensal e evidência na plataforma.
Perguntas frequentes
Vocês fazem o trabalho de blue team?
Blue team é a equipe que defende o ambiente: configura, monitora e responde a incidentes. Nesta frente, a Hegeon cuida da parte preventiva, com o diagnóstico de máquinas e o hardening de servidores e estações. O monitoramento e resposta é contratado sob consulta, no horário e SLA combinados, com equipe dedicada e prazo de implantação definido na proposta.
Precisa instalar alguma coisa nas máquinas?
Sim. Cada máquina monitorada recebe o agente da plataforma, que envia a configuração e o inventário de software.
Vocês aplicam um benchmark público completo?
Os modelos prontos da plataforma usam um subconjunto de controles das boas práticas públicas de configuração segura para Windows, Linux e macOS. O analista ajusta a baseline à política da sua empresa.
O hardening pode parar algum sistema?
Por isso cada regra é auditada antes de ser aplicada. A aplicação segue a janela de mudança combinada com a sua equipe.
Em quanto tempo o monitoramento começa?
A implantação leva de 30 a 60 dias, com uma equipe dedicada. O prazo exato do seu caso fica definido na proposta.
O que é hardening de servidores?
É configurar o servidor para expor só o necessário: desligar serviços sem uso, apertar as regras de senha e de acesso e manter as atualizações em dia. A referência são os benchmarks públicos de configuração segura. Na Hegeon, cada regra é auditada antes de ser aplicada, dentro da janela de mudança combinada com a sua equipe.
Quanto tempo leva o diagnóstico de máquinas?
Duas semanas. Nesse período, o agente da plataforma coleta a configuração e o inventário de software de cada máquina, e o analista compara o resultado com as boas práticas públicas de configuração segura e com a política da sua empresa. Você recebe o relatório de conformidade por máquina e a ordem do que corrigir primeiro.
Converse 30 minutos com um especialista.
Conte o que sua empresa precisa. Você sai da conversa com três prioridades para o seu ambiente.
Prefere escrever? Use o e-mail contato@hegeon.com.br.