Gerenciamento Centralizado de Vulnerabilidades

Gerenciamento Centralizado de Vulnerabilidades

Objetivo

Prestação de Serviço do tipo Gerenciamento de Vulnerabilidades visando identificar vulnerabilidades através da realização de auditorias periódicas e do monitoramento de novas ameaças que sejam descobertas.


Detalhamento do Serviço

O serviço consiste na automação de procedimentos de auditoria visando monitorar o aparecimento de novas falhas e vulnerabilidades na infraestrutura contemplada. Além disso são realizadas atividades de mapeamento para controle de inventário e acompanhamento de implementação de medidas de mitigação.

Os dados são coletados e monitorados periodicamente de maneira centralizada contemplando todos os ativos relevantes, emitindo relatórios sobre o estado da segurança dos ativos, além de alertas para incidentes e relatórios para tracking de medidas de defesa implementadas.

O controle das vulnerabilidades é feito através da ferramenta QualysGuard que provê uma série de testes de segurança, podendo atuar externamente (para IPs públicos) ou internamente através de um appliance (para IPs internos) colocado dentro da infraestrutura contemplada.

Através da avaliação do comportamento dos ativos é possível obter um diagnóstico preciso sobre a segurança da mesma assim como detectar em tempo real qualquer nova ameaça que apareça, facilitando a tomada de medidas de mitigação.

Juntamente com a proposta em questão será alocado o appliance do Qualys Guard que possibilita a varredura por vulnerabilidades nos ativos contemplados mesmo que dentro de uma intranet. O QualysGuard é usado hoje em mais de 5.000 organizações em 85 países, incluindo 47 das 100 maiores empresas segundo o Fortune Global 100. O equipamento ficará dentro das instalações do cliente e executará os scans conforme modelagem da auditoria.

Ilustração: Imagem do Qualys Scanner Appliance
qualys-appliance-clavis-seguranca-da-informacao


Produtos Gerados

Como produto o cliente receberá os seguintes itens:

Duração do Projeto

O Projeto tem previsão de 5 dias para implementação dos controles e duração de 12 meses.



Telefone: Tel. +55 21 3553-5863


Solicite a visita de um Consultor da INOV9.