Serviço 01 · por avaliação
Avaliação de Vulnerabilidades (interna e externa)
Uma revisão organizada do que está exposto à internet e do que circula dentro da rede da empresa, entregue em linguagem que o dono entende.
O que avaliamos
Quatro frentes de análise
Para empresas com até 60 estações de trabalho, a avaliação percorre os serviços acessíveis pela internet e, depois, a rede interna, o Wi-Fi, os servidores e os equipamentos compartilhados. O trabalho leva cerca de três semanas e termina com um relatório que diz o que foi encontrado, o quanto pesa e o que fazer primeiro. As visitas ao local em Indaiatuba e região são combinadas com antecedência.
Serviços expostos à internet
Site, e-mail, acesso remoto e demais serviços alcançáveis de fora: o que está publicado, em qual versão e com qual configuração.
Rede interna e Wi-Fi
Como os equipamentos se conectam, se visitantes ficam separados da rede da empresa e se as senhas e a criptografia do Wi-Fi seguem boas práticas.
Servidores e equipamentos compartilhados
Impressoras, roteadores, câmeras e servidores de arquivos: o que está atualizado, o que mantém senha de fábrica e o que ninguém lembrava que existia.
Contas e acessos
Quem acessa o quê, contas de pessoas que já saíram da empresa e o uso de verificação em duas etapas nos serviços principais.
O que você recebe
- Relatório em linguagem simples, com gravidade e prioridade para cada achado.
- Anexo técnico para o prestador de TI da empresa executar as correções.
- Reavaliação, após 30 dias, dos itens principais.
- Reunião de encerramento de 90 minutos para tirar dúvidas.
Preço
Cobrado por avaliação completa, com o desconto vigente já aplicado. O valor anterior aparece riscado para você comparar.
por avaliação
R$ 2.430
R$ 2.700
10% OFF
Preço
O que o valor inclui
Os valores listados são os da tabela atual e já incluem o desconto indicado em cada serviço. O preço da avaliação cobre a análise descrita, o relatório e a reunião de encerramento; o da proteção de dispositivos é mensal por equipamento, a partir de cinco; a revisão de questionários vale por questionário de até 80 perguntas; o workshop vale por turma de até 12 pessoas.
Se a empresa tiver mais estações, mais perguntas ou mais participantes do que o previsto, o escopo é reavaliado e o valor final é confirmado por escrito antes de qualquer início, depois da conversa inicial. Nenhum serviço começa sem a sua concordância com a proposta.
Limites do serviço
O que não fazemos
Deixar o escopo claro protege a empresa e o seu ambiente.
- Não alteramos configurações nem instalamos programas nos sistemas durante a avaliação.
- Não trabalhamos sem autorização por escrito de quem administra o ambiente.
- Não acessamos conteúdo de e-mails, arquivos de clientes ou dados de pessoas além do necessário para identificar a fragilidade.
- Não ampliamos o escopo sem combinar antes: o que foi acordado é o que será examinado.
- Não prometemos que a empresa ficará livre de incidentes; o relatório mostra o retrato do período avaliado.
- A correção dos achados fica com quem cuida da TI da empresa, tendo o anexo técnico como guia.
Método
Como mantemos a consistência
Toda avaliação segue o mesmo roteiro de verificação, o que permite comparar a primeira leitura com a reavaliação de 30 dias. Cada achado é classificado pelo mesmo critério de gravidade e prioridade, e o relatório passa por uma segunda leitura interna antes de chegar a você.
O escopo, as datas de visita e as pessoas de contato ficam registrados por escrito no início. Se algo muda no meio do caminho, a mudança também é registrada.
Como trabalhamos
Quatro etapas em cerca de três semanas
-
Reunião de alinhamento
Definimos o que será avaliado, quem acompanha, em quais dias haverá visita e quais sistemas precisam de cuidado especial.
-
Levantamento
Mapeamos serviços, equipamentos e contas. É aqui que costumam aparecer itens esquecidos.
-
Análise e relatório
Cada achado recebe gravidade, prioridade e uma orientação do que fazer, escrita para o dono e para o prestador de TI.
-
Encerramento e reavaliação
Reunião de 90 minutos para apresentar o relatório e, 30 dias depois, nova conferência dos itens principais.
Quer saber mais sobre avaliação de vulnerabilidades? Fale com a Escudaria.