Contacto

Conhecimento

Conhecimento: cibersegurança explicada de forma clara

Conceitos, métodos e regras em torno da gestão de exposição, explicados de forma concisa, com ligação à prática e sem linguagem de marketing.

01Conhecimento

Fundamentos

  1. 01CTEMO que é o Continuous Threat Exposure Management (CTEM)? As cinco fases Scoping, Discovery, Prioritization, Validation e...
  2. 02O que é a gestão da superfície de ataque?Gestão da superfície de ataque (Attack Surface Management, ASM): definição, superfície interna e externa (EASM), process...
  3. 03Processo de gestão de vulnerabilidadesProcesso de gestão de vulnerabilidades em seis etapas, da deteção à reverificação. Porque o CVSS não basta e como ajudam...
  4. 04Teste de intrusão vs. validação de segurançaTeste de intrusão ou validação de segurança contínua (Breach and Attack Simulation)? Diferenças, finalidades, custos e q...
  5. 05O que é um honeypot?O que é um honeypot? Definição, tipos (baixa e alta interação), benefícios e riscos, e como os atacantes são redireciona...
  6. 06O que é um SOC?O que é um Security Operations Center (SOC)? Funções, perfis, indicadores como MTTD e MTTR, e se deve criar um SOC própr...

02Conhecimento

Regulamentação

  1. 01ConformidadeComo a gestão de exposição apoia a NIS2, o DORA e a ISO 27001: inventário de ativos, avaliação baseada no risco, vulnera...
  2. 02Requisitos NIS2Requisitos NIS2 explicados: quem é abrangido, as medidas de gestão de riscos do art. 21.º, obrigações de notificação, re...
  3. 03Evidências de auditoriaEvidências de auditoria geradas na operação: inventário, vulnerabilidades com prazos, resultados de validação e incident...

03Conhecimento

Setores

  1. 01Infraestruturas críticasCibersegurança para operadores de infraestruturas críticas: sistemas de deteção de ataques, proteção de TI e OT, evidênc...
  2. 02Administração PúblicaCibersegurança para a Administração Pública e autarquias: conhecer a superfície de ataque, priorizar vulnerabilidades e...
  3. 03Serviços financeirosDORA para bancos, seguradoras e serviços financeiros: os cinco pilares, testes de resiliência, notificação de incidentes...
  4. 04SaúdeCibersegurança para hospitais, redes de clínicas e laboratórios: dispositivos médicos, segmentação de rede, deteção de a...
  5. 05Indústria e OTSegurança OT para a indústria e a produção: separar a TI de escritório da tecnologia de controlo, detetar caminhos de at...

04Conhecimento

Soluções e casos de uso

  1. 01Alternativa SIEMAlternativa SIEM para médias empresas: incidentes em vez de avalanches de alertas, correlação sem manutenção exigente de...
  2. 02Firewall europeiaFirewall europeia, Made in Europe: desenvolvimento e dados na Europa, cadeia de abastecimento documentada e licença clar...
  3. 03Proteção contra ransomwareProteção contra ransomware para empresas ao longo da cadeia de ataque: fechar pontos de entrada, cortar caminhos de ataq...
  4. 04IntegraçõesIntegrações do XMfortress: registos de firewall, telemetria de endpoints, identidades, registos de cloud e de servidores...

05Conhecimento

Glossário: conceitos explicados

Superfície de ataque
Todos os sistemas, acessos e contas através dos quais uma empresa pode ser atacada.
Caminho de ataque
Uma cadeia de vulnerabilidades, configurações incorretas e permissões através da qual um atacante chega a sistemas críticos.
CTEM
Continuous Threat Exposure Management: ciclo contínuo de Scoping, Discovery, Prioritization, Validation e Mobilization.
CVSS
Common Vulnerability Scoring System: avalia a gravidade técnica de uma vulnerabilidade.
EASM
External Attack Surface Management: deteção da superfície de ataque acessível a partir da Internet.
EPSS
Exploit Prediction Scoring System: probabilidade de uma vulnerabilidade vir a ser explorada em breve.
Honeypot
Um sistema de engano para onde os atacantes são redirecionados, a fim de os observar e manter afastados dos sistemas reais.
KEV
Known Exploited Vulnerabilities: catálogo da agência norte-americana CISA com vulnerabilidades ativamente exploradas.
Joias da coroa
Sistemas e dados cuja perda mais afeta uma empresa.
SOC
Security Operations Center: equipa que monitoriza continuamente a TI e responde a incidentes.
DORA
Digital Operational Resilience Act: regulamento da UE relativo à resiliência operacional digital das entidades financeiras.
SIEM
Security Information and Event Management: recolhe e correlaciona eventos de segurança.
SzA
Sistema de deteção de ataques (Alemanha): obrigatório para operadores KRITIS desde maio de 2023.
TLPT
Threat-Led Penetration Testing: testes de intrusão baseados em ameaças, previstos no DORA.
Vista aérea noturna de uma cidade com ruas iluminadas

Know your exposure.
Control your risk.

Contacto

Fale connosco sobre a sua superfície de ataque, as suas prioridades e a forma mais adequada de começar com o XMfortress.

Entrar em contactoVer a plataforma