Três níveis de implantação sobre um mesmo núcleo de SGSI. Cada nível é cumulativo: incorpora tudo o que está previsto no anterior e acrescenta capacidades que a consultoria tradicional costuma deixar de fora.
Essential
Para organizações que buscam implantar e sustentar um SGSI vigente e auditável.
Recomendado
Advanced
Para organizações que querem passar de uma postura reativa a uma proativa, antecipando ameaças e conhecendo sua exposição real na internet.
Complete
Para organizações que entendem a segurança como um sistema integral, no qual tecnologia, processos e pessoas são geridos com o mesmo rigor.
capacidades por nível
Advanced
Inteligência de ameaças filtrada pelo parque tecnológico do cliente e priorizada por criticidade, integrada ao ciclo de riscos do SGSI.
Advanced
Attack Surface Management: monitoramento contínuo de até dois IPs ou domínios que descobre e vigia sua exposição real na internet.
Complete
A maioria dos incidentes envolve o fator humano. Tratamos disso de forma escalável, mensurável e auditável.
Complete
Exercícios controlados para medir a exposição real das pessoas e sua evolução ao longo do tempo.
como escolher
Se você precisa implantar e sustentar o seu SGSI, o Essential é o ponto de partida. Se além disso busca antecipar ameaças e conhecer sua exposição real na internet, o Advanced incorpora inteligência e monitoramento da superfície de ataque. E se quer resolver o fator humano deixando evidência auditável, o Complete soma capacitação autogerenciada e exercícios de phishing e engenharia social. A maioria das organizações opta por Advanced ou Complete: é onde o SGSI deixa de ser um custo de conformidade para se tornar uma capacidade real de proteção.
seu parceiro de negócio