Segurança que cobre toda a superfície de ataque

O que a segurança de endpoints cobre

Um endpoint é qualquer notebook, desktop ou servidor que guarda dados da empresa. Cada um recebe os mesmos quatro controles.

• Detecção e resposta: EDR gerenciado em cada dispositivo, com alertas revisados por um engenheiro que age sobre eles.
• Criptografia: criptografia de disco para que um notebook perdido não vire perda de dados. No Windows, o BitLocker exige uma edição Pro, o que o nosso guia de licenciamento do Windows explica.
• Patches: sistemas operacionais e aplicativos mantidos atualizados em um cronograma regular.
• Contas: MFA e acesso condicional nas contas que fazem login nesses dispositivos. O acesso condicional exige o Entra ID P1, que vem com o Business Premium do Microsoft 365. Para aplicativos fora do Microsoft 365, um provedor de login único (SSO), como o Authentik ou o Keycloak, pode aplicar o mesmo MFA em um único login.

Por que os dispositivos são apenas parte do quadro

Um notebook protegido ainda depende da rede a que se conecta e das contas com que faz login. Combinamos o trabalho de endpoints com a segurança de rede, o executamos como parte da TI gerenciada quando faz sentido e o ligamos aos controles de identidade do Microsoft 365.

Empresas reguladas e sujeitas a muitas auditorias recebem uma lista de dispositivos documentada que podem apresentar quando um auditor perguntar como cada máquina é protegida.

O e-mail é um caminho comum para malware e fraudes, por isso a filtragem e os padrões de proteção contra phishing fazem parte do trabalho. Empresas que enfrentam auditorias, da cannabis à construção, também recebem logs, retenção e documentação configurados. Depois da revisão, você recebe as lacunas em ordem de prioridade, e começamos pela primeira.

Como funciona um projeto

1. Inventário e revisão. Listamos os dispositivos, as contas e a proteção atual e informamos onde estão as lacunas.
2. Acordo da base de referência. Um escopo por escrito cobre EDR, criptografia, patches e controles de contas, na ordem em que vale a pena fazer primeiro.
3. Implantação e acompanhamento. Implantamos a proteção em etapas, confirmamos que cada dispositivo se reporta e depois acompanhamos os alertas.

Atendendo empresas de Pittsburgh e Cleveland

Nossos escritórios ficam em Coraopolis e Beaver Falls, na Pensilvânia. As empresas de Pittsburgh e do oeste da Pensilvânia recebem visitas presenciais com agendamento, e a região de Cleveland é atendida remotamente, com trabalho presencial organizado conforme o projeto.

Perguntas sobre segurança de endpoints

O antivírus basta?

Não por si só. O EDR gerenciado acrescenta detecção e resposta, e patches, criptografia de disco e MFA nas contas cobrem o que ele não consegue.

Quem olha os alertas?

Uma pessoa. Os alertas chegam a um engenheiro que investiga e age sobre eles.

Vocês podem proteger dispositivos que já temos?

Sim. Começamos com um inventário do que você tem e depois levamos os notebooks, desktops e servidores existentes à base de referência acordada.