Memphis Network Team

Detectar, reagir e mitigar as ameaças de segurança cibernética é uma das prioridades nos departamentos de TI atualmente. Nenhuma empresa está imune a ataques cibernéticos e todos os negócios dependem de alguma forma do ambiente digital. Como as organizações adotaram uma força de trabalho híbrida, remota e presencial, muitos funcionários estão usando dispositivos pessoais para realizar tarefas de trabalho diárias, que geralmente são conectadas por meio [...]

Listamos 5 dicas que podem ajudar o departamento de TI a configurar o acesso seguro à infra-estrutura da empresa, para os colaborares que irão usar home office: 1) Controle de acesso: Crie uma VPN para os colaboradores acessaram os sistema internos. Configure o firewall para restringir o acesso da VPN somente aos sistemas necessários. Não crie regras que liberem o acesso da VPN para toda rede [...]

O Que é um Playbook de Resposta a Incidentes de Cibersegurança? Desmistificando a Confusão Comum Durante uma reunião recente com um cliente que atua como analista de TI, surgiu a pergunta: “Qual é a diferença entre um Plano de Resposta a Incidentes e um Playbook de Segurança? Isso não é a mesma coisa?” A resposta curta é: "Não, não são a mesma coisa." Plano de [...]

O que é SecOps na TI? O conceito original de SecOps é a colaboração entre as equipes de segurança e operação. A equipe de segurança define as práticas, processos e ferramentas para empresa usar e a equipe de operação implementa e aplica os controles. O problema é que na maioria das empresas não há duas equipes de TI. A mesma equipe de operação também faz segurança. [...]

Dias atrás estávamos fazendo uma apresentação para um cliente e surgiu a pergunta: "Qual a diferença entre NOC e SOC?" O cliente já tinha uma equipe e ferramentas para monitorar a performance e disponibilidade da rede, aplicações e servidores, mas estava em dúvida como ter visibilidade de cibersegurança. A dúvida era montar uma equipe separada ou agregar mais gente na equipe atual. Nós acreditamos que NOC [...]

A Sophos publicou no dia 25/02/2020, um relatório onde descreve a descoberta de um malware que usa técnicas sofisticadas para fazer "bypass", ou seja, passar através de regras de firewall. A SophosLabs chamou esse malware de Cloud Snooper, porque foi descoberto em uma instância na nuvem, mas segundo os pesquisadores não se limita somente a nuvem, pois também pode afetar servidores e firewall na infra-estrutura de [...]

Se sua empresa desenvolve software seja para web ou desktop, o conceito de DevSecOps precisa começar a fazer parte da equipe de desenvolvimento e operações da empresa. Em média são encontradas 1.379 novas falhas de segurança de software por mês, estamos falando de falhas ou vulnerabilidades que podem estar em qualquer tecnologia, linguagem de desenvolvimento, framework ou "libs" utilizadas para criar software e aplicações. DevSecOps [...]