Listamos 5 dicas que podem ajudar o departamento de TI a configurar o acesso seguro à infra-estrutura da empresa, para os colaborares que irão usar home office: 1) Controle de acesso: Crie uma VPN para os colaboradores acessaram os sistema internos. Configure o firewall para restringir o acesso da VPN somente aos sistemas necessários. Não crie regras que liberem o acesso da VPN para toda rede [...]
O Que é um Playbook de Resposta a Incidentes de Cibersegurança? Desmistificando a Confusão Comum Durante uma reunião recente com um cliente que atua como analista de TI, surgiu a pergunta: “Qual é a diferença entre um Plano de Resposta a Incidentes e um Playbook de Segurança? Isso não é a mesma coisa?” A resposta curta é: "Não, não são a mesma coisa." Plano de [...]
O que é SecOps na TI? O conceito original de SecOps é a colaboração entre as equipes de segurança e operação. A equipe de segurança define as práticas, processos e ferramentas para empresa usar e a equipe de operação implementa e aplica os controles. O problema é que na maioria das empresas não há duas equipes de TI. A mesma equipe de operação também faz segurança. [...]
Dias atrás estávamos fazendo uma apresentação para um cliente e surgiu a pergunta: "Qual a diferença entre NOC e SOC?" O cliente já tinha uma equipe e ferramentas para monitorar a performance e disponibilidade da rede, aplicações e servidores, mas estava em dúvida como ter visibilidade de cibersegurança. A dúvida era montar uma equipe separada ou agregar mais gente na equipe atual. Nós acreditamos que NOC [...]
