Serviços
Serviços
Segurança de TI em que pode confiar
Sólido, flexível e direto ao assunto
Os sistemas de TI modernos exigem mecanismos de proteção fiáveis. Como parceiro em segurança da informação, segurança de TI, cibersegurança e segurança de dados, oferecemos serviços abrangentes – ajustados à sua infraestrutura, ao seu setor e aos seus objetivos de segurança.
Acompanhamos os seus projetos de relevância para a segurança em todas as fases: da análise à implementação, até à certificação. Orientamo-nos por padrões consolidados como BSI IT-Grundschutz, ISO 27001 ou Common Criteria. As nossas soluções são utilizadas onde a segurança é crítica: na indústria, em autoridades públicas, em KRITIS, no setor da defesa, no setor automóvel e em sistemas IoT ligados em rede.
Os nossos métodos para os seus objetivos de segurança
Métodos criptográficos e segurança
Criptografia, encriptação e assinaturas para proteção de dados confidenciais, incluindo Infraestrutura de Chave Pública (PKI) e Módulos de Segurança de Hardware (HSM).
- Criptografia, encriptação e assinaturas
- Infraestrutura de chave pública (PKI), se necessário com módulos de segurança de hardware (HSMs)
- Geração e gestão de chaves com smartcards e TPMs
Segurança de rede
A segmentação de redes e dados com firewalls, juntamente com sistemas operativos reforçados, reduz as superfícies de ataque e aumenta o controlo.
- Segmentação de redes e dados, por exemplo através de firewalls
- Sistemas operativos seguros e reforçados para servidores e sistemas embebidos
- Isolamento de áreas do sistema, por exemplo, através de políticas SELinux
Autenticação e segurança de acesso
Autenticação segura de dois fatores com cartões inteligentes, chaves de acesso ou YubiKeys, bem como autorização consistente para sistemas confidenciais.
- Autenticação de dois fatores com cartões inteligentes, chaves de acesso ou YubiKeys
- Autenticação e autorização via OAuth2 e OpenID Connect (OIDC)
- Políticas de segurança dinâmicas para nós clientes
Certificação
Preparação e suporte para certificações para ISO 27001, BSI IT-Grundschutz e Common Criteria (ex. EAL4) bem como homologação para VS-NfD.
- ISO 27001 e BSI IT-Grundschutz
- Common Criteria, por ex. EAL4
- Aprovação para VS-NfD (VS – Somente para uso oficial)
Usabilidade e eficiência
Segurança que chega no dia a dia do trabalho: complexidade reduzida, operação intuitiva e soluções avaliadas por terceiros independentes.
- Operação simples: reduzir a complexidade ao mínimo necessário
- Usabilidade: utilizar os sistemas de forma segura é mais fácil do que contornar as medidas de segurança
- Avaliação transparente e rastreável por terceiros independentes
Políticas de Segurança
Políticas e processos de segurança que incorporam medidas técnicas nas operações diárias e as tornam verificáveis para avaliações.
- Políticas de segurança alinhadas com BSI IT-Grundschutz e ISO 27001
- Processos de operação, manutenção e alterações em sistemas seguros
- Documentação rastreável para avaliações e auditorias
Experiência em projetos
Serviços e a sua aplicação em projetos
Já implementámos estes serviços em projetos concretos – da encriptação à segmentação de rede, passando pelo apoio à certificação.
A sua segurança começa aqui
Envie-nos o seu pedido
Estamos ao seu lado para desenvolver consigo a solução de segurança ideal para a sua empresa. Teremos todo o gosto em prestar aconselhamento e em proteger de forma abrangente a sua infraestrutura de TI.
Contactar agora