We live in a world where cyberattacks are a fact of life.

O atual contexto tecnológico requer um novo paradigma de segurança focado em monitorar e analisar todas as informações disponíveis para identificar e prevenir ataques cibernéticos maliciosos que as organizações possam sofrer. O Cybersecurity Lab oferece soluções e serviços para ajudar as organizações a lidar com esta nova era.

VDS: Nossa Plataforma

Vector Deep Surveillance é uma solução de vigilância global que foi desenvolvida utilizando produtos líderes no setor de Cybersecurity, homologados e certificados pela CCN, projetados para garantir a segurança das informações.

Multicliente

Gestão de todos os nossos clientes a partir de uma única instância, facilitando também o compartilhamento de toda a inteligência e informações adquiridas, e maximizando a gestão de todo o parque de clientes.

Modular

Adapta-se aos serviços contratados pelo cliente, podendo gerenciar de um até todos, além de permitir a catalogação de papéis nos usuários para controlar as seções que cada um deles tenha acesso.

Transparente

Facilita a gestão de todas as informações disponíveis, sendo o centro neurálgico de toda a infraestrutura implantada no cliente, bem como toda a infraestrutura própria da Softtek como gerenciador de informações.

Nossa Arquitetura: Módulos

Captura e Descobrimento

Coletamos as informações de agentes e ferramentas na rede do cliente e atuamos sobre elas após uma análise profunda.

Inteligência e Prevenção

Informações atuais sobre ameaças através de intérpretes do formato STIX de múltiplas fontes e triagem de informações em tempo real.

Operação e Remediação

Plataforma de agregação de dados sobre as informações dos módulos anteriores, incluindo técnicas de inteligência com base em Data Mining e Big Data.

Análise e Previsão

Centro de Operações: equipe 24x7 trabalhando com a plataforma VDS. Correlação de todas as informações e gestão de todos os serviços oferecidos.

Nossos Serviços

Vector Deep Surveillance

Proteção com base nas informações da rede, através da coleta de todas as informações dos dispositivos, usuários e redes do cliente, para posteriormente analisar em tempo real seu comportamento, identificando padrões que possam colocar em risco a segurança da organização.

Esses dados são enriquecidos pela inclusão de informações sobre ameaças de múltiplas fontes para antecipar a ameaça.

Segurança Preventiva

Nosso serviço de Proteção Preventiva busca detectar vulnerabilidades em sistemas e redes do cliente através do Pentesting, com a intenção de que sejam colocados remédio antes que constituam um perigo real por um ataque.

Aplicamos nossa experiência e conhecimento em Hacking Ético para garantir a confidencialidade, autenticidade, integridade e disponibilidade dos sistemas de nossos clientes.

Auditoria de Código

Realizamos uma auditoria de segurança do código fonte e uma análise de sua qualidade utilizando a ferramenta SonarQube, parametrizada com regras específicas para garantir sua qualidade e segurança, obtendo um extenso relatório sobre suas vulnerabilidades.

Neste documento, oferecemos uma série de propostas sobre os pontos fracos detectados, resultando em um código com a mais alta qualidade e possível segurança.

32% das empresas espanholas sofreram um ataque nos últimos dois anos.

Deep Web

A Deep Web, por sua natureza, constitui o ambiente ideal para comercializar informações roubadas. Contas atuais, informações confidenciais do cliente, atividade maliciosa, riscos reais e de reputação, ataques massivos, etc.

Análise da Deep Web com Vector Deep Surveillance, em conjunto com o serviço DELFOS, identificamos todas as informações que foram roubadas, ou se houve um vazamento de informações importantes e/ou críticas.

Front-End Protection

Incorporamos um analisador comportamental de acesso ao portal do cliente, identificando: ameaças de phishing antes que elas ocorram, envenenamento de DNS (pharming), DDoS, ataques a negócios online (causando bloqueios com as consequentes perdas de vendas, reputação e segurança para os clientes).

Por meio do Trap Code, detectamos ataques contra canais online momentos antes que eles ocorram, permitindo a automatização da implantação de contramedidas que evitam que o ataque cause impacto.

CISO Virtual

  • Estabelecer, revisar, aprovar e manter, juntamente com o Comitê de Segurança, a Política de Segurança e as responsabilidades gerais em termos de segurança da informação em cada área da organização.
  • Identificar os objetivos de proteção e as métricas de acordo com o plano estratégico de segurança.
  • Definir a arquitetura de segurança de rede, acesso à rede e políticas de monitoramento e vigilância.