SOC – Security Operation Center

Através de nosso SOC regional, realizamos a recopilação e análise de eventos gerados pelos distintos sistemas de detecção e proteção que compõem a arquitetura de segurança de uma organização. Realiza-se uma correlação dos eventos e, assim, se detecta antecipadamente as ameaças, gerando medidas de mitigação adequadas.

Como parte integrante dos serviços do Security Operation Center de SONDA, efetua-se a avaliação contínua do estado dos sistemas operacionais e aplicativos comerciais de uma organização que envolve a identificação, classificação e correção de vulnerabilidades de segurança da informação.

O hardening é um processo que permite assegurar que um computador ou servidor tenha as configurações mínimas e, assim, reduzir suas vulnerabilidades e brechas de segurança a partir de uma linha de base que permita resistir a possíveis ataques. A manutenção ao longo do tempo desta linha de base corresponde aos serviços permanentes de gestão de hardening de nosso SOC regional.

Serviço entregue pelo nosso SOC Regional com foco em gestão de eventos de segurança, o qual reúne o conhecimento global atualizado sobre ameaças e ataques, incluindo informação de contexto, implicações, perigos existentes ou emergentes sobre os ativos e outras variáveis que giram em torno de uma ameaça, e que se pode utilizar para melhorar a tomada de decisões neste âmbito.

Essa solução tem como objetivo preparar a companhia, do ponto de vista de tecnologia, processos (playbooks de ação) e pessoas, a fim de responder de maneira eficiente aos incidentes de cibersegurança que eventualmente possam ocorrer. Essa solução inclui apoio para transformar capacidade de incorporação de novas ofertas de resposta e preparar cenários de crise.

Pentest é a simulação de um ciberataque real à empresa ou organização, por um grupo de hackers éticos. O objetivo específico destes ataques é verificar potenciais vulnerabilidades nos ambientes tecnológicos que a organização possui, assegurando que as equipes de segurança estejam preparadas para qualquer tipo de intrusão, reduzindo os riscos de segurança da informação.