Serviços de segurança de rede em Pittsburgh e Cleveland

Proteger a rede versus construí-la

Nossa página de redes e firewalls trata do projeto e da instalação de uma rede: switches, Wi-Fi, cabeamento e a primeira montagem do firewall. Nosso serviço de segurança de endpoints trata dos notebooks, desktops e servidores que ficam nela. Esta página fica entre as duas. Ela trata das regras, dos limites e dos controles de login que decidem o que pode acessar o quê.

Suporte a firewall OPNsense

O OPNsense é um firewall open source. Em um par de alta disponibilidade, a segunda unidade assume se a primeira falhar. Damos suporte a firewalls que construímos e a firewalls que herdamos.

• Revisão de regras: remover regras obsoletas, documentar as que permanecem e fechar portas que não precisam mais ficar abertas.
• Atualizações: aplicar atualizações de firmware e de pacotes em um cronograma planejado, com um caminho de volta se algo quebrar.
• Logs: guardar os logs do firewall e lê-los.
• Backup da configuração: manter uma cópia da configuração do firewall para que um substituto possa ser colocado no ar rapidamente.

A segmentação limita o dano

Uma rede plana permite que um computador infectado, ou um visitante descuidado, alcance tudo. Dividimos a rede com VLANs e escrevemos regras de firewall entre as zonas. Exemplos comuns são uma rede de visitantes separada, um segmento separado para câmeras IP e uma zona protegida para servidores. Os sistemas de ponto de venda no varejo também ganham um segmento próprio.

Acesso remoto sem portas abertas

Preferimos acessar os sistemas por meio de uma VPN ou do Tailscale em vez de deixar portas abertas para a internet. A mesma abordagem vale para câmeras de segurança, em que a visualização remota passa pela VPN. A equipe recebe o acesso que o trabalho exige, e os fornecedores recebem um acesso limitado que pode ser desligado.

MFA e acesso condicional

Senhas roubadas são uma porta de entrada comum nas empresas. A autenticação multifator torna uma senha roubada muito menos útil, e o acesso condicional acrescenta regras sobre dispositivo e localização. Configuramos os dois no Microsoft Entra ID como parte do nosso trabalho com Microsoft 365.

Como funciona um projeto

1. Revisão. Analisamos seu firewall, o desenho da rede, o acesso remoto e as configurações de login.
2. Escopo por escrito. Listamos o que corrigir, em ordem, e combinamos com você.
3. Implantação e verificação. Fazemos as alterações em uma janela planejada e testamos se os sistemas da empresa continuam funcionando.
4. Documentação e monitoramento. Registramos o novo desenho e continuamos acompanhando dentro da TI gerenciada, se você quiser suporte contínuo.

Atendendo empresas de Pittsburgh e Cleveland

Nossos escritórios na Pensilvânia ficam em Coraopolis e Beaver Falls. Atendemos empresas de Pittsburgh e do oeste da Pensilvânia, e da região de Cleveland e do nordeste de Ohio. A maior parte do trabalho de segurança é feita remotamente, com trabalho presencial agendado na Pensilvânia e organizado conforme o projeto em Ohio.

Perguntas sobre segurança de rede

Vocês dão suporte a um firewall instalado por outra pessoa?

Sim. Revisamos a configuração, documentamos e fazemos uma limpeza antes de assumir. Podemos substituí-lo por um OPNsense se isso for melhor para você.

Um firewall sozinho basta?

Não. Um firewall controla o tráfego, mas você também precisa de segmentação, controles de login, aplicação de patches e alertas monitorados nos dispositivos. Os dispositivos são cobertos pelo nosso serviço de segurança de endpoints.

Vocês oferecem VPN para uma equipe que trabalha de casa?

Sim. Quem trabalha de casa se conecta por VPN ou Tailscale e enxerga apenas os sistemas de que o trabalho precisa.