A adequada implementação e manutenção de mecanismos de segurança exige o esforço de uma equipe de segurança dedicada, capacitada e atualizada. O custo de manter esta estrutura própria freqüentemente leva à prestação de serviços de forma ineficiente, muitas vezes aquém das necessidades de segurança do negócio.

Com o CoreServices® sua organização contará com uma equipe multidisciplinar de profissionais de segurança da informação especializados para implementação e manutenção de tecnologias, configurações de segurança e consultoria. Dessa forma, sua organização poderá concentrar esforços em seus processos de negócio, enquanto a CoreSec cuida das necessidades de segurança que demandam especialização, constante capacitação e atualização.

Através do CoreServices, sua organização poderá contratar:

Implementação e manutenção de tecnologias como:

• Firewall e VPN;
• Sistema de Prevenção contra Intrusos;
• Controle e filtro de acesso à Internet;
• Anti-spam;
• Filtro de Instant Messaging;
• Centralização e correlação de logs;
• Monitoramento de ativos de TI;
• Balanceamento de Links e de Servidores;
• Inventário de Hardware e Software;
• Disaster Recovery;
• Message Archiving (E-mail e Instant Messaging);
• Controle de dispositivos removíveis;
• Data Loss Prevention (DLP);
• Network Access Control (NAC);
• Gerenciamento de patches;
• Certificação Digital (PKI);
• Autenticação multi-fator (token/smartcard);
• Criptografia de disco e arquivos;
• Auditoria e criptografia de banco de dados;
• Segurança em wireless;
• Sistema de gestão de incidentes de segurança;
• Sistema de gestão de segurança para servidor de arquivos;
• Auditoria de eventos
• Inventário de permissões
• Qualificação de conteúdo
• Delegação de permissões
• Hardening de servidores, estações e ativos de rede.

Consultoria para:

• Elaboração e divulgação de Política de Segurança (Diretrizes, Normas e Procedimentos);
• Análise da maturidade dos processos de segurança (CobiT);
• Elaboração de Plano de Contingência de TI e Recuperação de Desastres;
• Elaboração de Plano de Continuidade de Negócios;
• Implementação de um Sistema de Gestão de Segurança da Informação;
• Identificação de novas tecnologias necessárias à segurança do ambiente;
• Definição de baselines de segurança;
• Análise de risco operacional (BACEN 3380, SOX etc.);
• Análise de conformidade com a norma ISO 27001;
• Elaboração de Plano Diretor de Segurança da Informação.

Vinte desastres de TI que você pode evitar

Gestão do risco ou gestão da vulnerabilidade?

Protegendo contra ataques de SQL Injection

:: ANTERIORES