TOTAL SECURITY VALIDATION
DATASHEET
Benefícios
-
Conhecimento do nível de segurança e evolução no tempo
-
Entendimento dos riscos relacionados
-
Informações disponíveis para a melhor tomada de decisão
-
Demonstração de diligência na condução dos negócios perante terceiros
-
Avaliação independente das ações realizadas, processos implementados e tecnologias utilizadas
Contratos
On Demand
Managed Services
Umbrela
Retainer
Visão Geral
O primeiro passo para a tomada de boas decisões é ter informação de qualidade. Em cybersecurity não é diferente: um bom plano de ação depende de uma avaliação abrangente do nível atual de segurança, dos processos e tecnologias implementados e não implementados, bem como uma visão precisa do nível de segurança dos colaboradores e dos terceiros, sejam empresas ou pessoas.
O serviço TOTAL SECURITY VALIDATION foi desenvolvido para atender essa demanda crescente e recorrente do mercado, utilizando metodologia e técnicas consagradas mundialmente. Uma jornada de sucesso em cybersecurity necessariamente passa pelo entendimento do cenário atual, o qual também precisa ser reavaliado periodicamente.
A falha na execução desta fase do processo tem levado empresas a investir de forma incorreta ou desnecessária, causando prejuízos, frustrações e, muitas vezes, sendo a causa dos grandes incidentes que ocorrem constantemente.
Para quem é indicado
Empresas que necessitam avaliar ou reavaliar o seu nível de segurança, ou o de terceiros, para embasar tomada de decisões.
Produtos finais
-
Relatório de avaliação de cada um dos pilares incluídos, incluindo comparações com o mercado, quando aplicável;
-
Relatório evolutivo, se contratado no modelo Managed Services, ou se houver relatório anterior para o mesmo serviço;
-
Plano de ação para aumento do nível de segurança, priorizando os projetos de acordo com as necessidades específicas do negócio, e o nível de risco encontrado.
Versões
O Serviço TOTAL SECURITY VALIDATION possui 3 versões, cada uma desenhada para um tipo de necessidade ou tamanho de empresa:
-
Standard: oferece uma avaliação geral dos pilares processos, tecnologias e pessoas;
-
Advanced: adiciona na avaliação o ambiente Cloud, além de uma avaliação de eventuais ativos digitais da companhia que estão em risco, através de análise de dados de inteligência de ameaças;
-
Complete: adiciona uma análise profunda do ambiente tecnológico, uma avaliação se a organização está com seus ativos já comprometidos (invadidos), e uma simulação de ataque automatizada, para avaliar resistência a eventos reais e, ao mesmo tempo, testar as capacidades de detecção e resposta.
A tabela abaixo detalha os serviços incluídos em cada pacote. Tais serviços também podem ser contratados individualmente.
