SEGURANÇA
DISPONIBILIDADE
SERVIÇOS
SEGURANÇA
SEGURANÇA DA INFORMAÇÃO

SIEM (Security Information and Event Management)
O SIEM muitas vezes é considerado o coração do SOC das organizações, pois ele centraliza e correlaciona os eventos dos principais sistemas e dispositivos de segurança, identificando ameaças e padrões maliciosos de maneira prematura, o que pode garantir a proatividade necessária para a contenção dos ataques, além de manter registros íntegros e detalhados para a análise forense do incidente. Nenhuma estratégia de segurança está completa sem a visibilidade proporcionada por um SIEM.

ANÁLISE E GESTÃO DE VULNERABILIDADES
A análise de vulnerabilidades ajuda as organizações a identificarem e corrigirem as falhas que podem ser exploradas por um invasor externo ou interno, fornecendo uma visão similar ao que o cibercriminoso poderia ter ao tentar atacar a infraestrutura e sistemas corporativos.
A gestão de vulnerabilidades é um processo mais abrangente, onde se faz análise recorrente e define-se a priorização dos riscos a serem mitigados e é feito o acompanhamento ao longo do tempo.

DLP (DATA LOSS PREVENTION)
A ferramenta DLP é essencial para proteger as organizações contra vazamentos de dados e informações corporativas, detectando e bloqueando o tráfego de informações sigilosas e evitando a sua divulgação não autorizada. Com a necessidade de se obter conformidade com a Lei Geral de Proteção de Dados (LGPD), a proteção de dados pessoais de colaboradores e clientes não pode ser negligenciada e o DLP é peça central para garantir esta proteção.

GESTÃO DE PRIVACIDADE
A adequação dos Sistemas Corporativos para atender as novas exigêncuas e principalmente a LGPD demandará muito esforço das Empresas,
Uma solução de Gestão de Privacidade poderá ajuda-los em muitas destas necessidades, automatizando os direitos dos Titulares de Dados e fornecendo módulos para a criação de um “Escritório de Privacidade”, tratando as informações e interagindo com os titulares diretamente, usando como facilitador a Automação Robótica e A.I., de forma bem diferente e inovadora.

CASB (Cloud Access Security Broker)
As soluções de CASB surgiram como uma forma de se ter mais visibilidade do uso de recursos em nuvem e identificação de Shadow IT, mas evoluiu muito nos últimos anos e hoje é capaz de fornecer conformidade com regulamentações como PCI, segurança de dados ao evitar que haja vazamento de informações corporativas através da nuvem e proteção contra ameaças ao bloquear que conteúdo malicioso também seja armazenado na nuvem.

ANTIVÍRUS
Como uma das principais soluções de segurança para as organizações, o antivírus para endpoints encontra e remove ameaças das mais triviais até as mais sofisticadas, evitando a disseminação de conteúdo malicioso. Com gerenciamento local ou em nuvem dos agentes, o antivírus é indispensável para proteger organizações de todos os tipos e tamanhos.

EDR (Endpoint Detection And Response) NGAV (Next Generation Antivirus)
As soluções de NGAV e EDR podem detectar ameaças que o antivírus clássico não consegue, como os ataques fileless que exploram diretamente a memória do alvo, além de monitorar, analisar o ambiente e responder a incidentes de segurança, correlacionando as informações em um único banco de dados. O EDR é crucial para ajudar a evitar a movimentação lateral na rede e fornecer visibilidade detalhada sobre os processos e caminhos utilizados pela ameaça durante o ataque.

DLP (Data Loss Prevention)
A ferramenta DLP é essencial para proteger as organizações contra vazamentos de dados e informações corporativas, detectando e bloqueando o tráfego de informações sigilosas e evitando a sua divulgação não autorizada. Com a necessidade de se obter conformidade com a Lei Geral de Proteção de Dados (LGPD), a proteção de dados pessoais de colaboradores e clientes não pode ser negligenciada e o DLP é peça central para garantir esta proteção.

GESTÃO DE PRIVILÉGIOS LOCAIS
Como garantir que os usuários corporativos possam trabalhar da forma mais segura possível sem comprometer a produtividade? O conceito do privilégio mínimo pode ajudar a responder esta questão através de uma solução que permita que o usuário execute tudo o que é necessário para seu trabalho sem ser administrador local, escalando o privilégio quando necessário e autorizado, o que pode evitar ataques que exploram as permissões locais, como o ransomware.

CRIPTOGRAFIA
As soluções de criptografia corporativa têm como objetivo proteger as informações em repouso ou em trânsito em unidades de armazenamento locais ou externas, e-mail e servidores de arquivos, encriptando seus conteúdos com cifras robustas, de forma que somente as pessoas autorizadas possam acessar com suas respectivas chaves privadas, formando uma solução escalável que pode ser distribuída para diversos usuários e gerenciada em um ponto único.

MICROSSEGMENTAÇÃO
O conceito de microssegmentação não é novo, entretanto há uma solução de vanguarda que oferece a gestão de tráfego de rede entre servidores e containers granular ao ponto de garantir origem e destino até o nível de processos, de uma forma rápida e simplificada. Possui visualização de fluxos, análise de reputação e regras de comunicação baseada em negócios. Além de controlar o tráfego leste/oeste, é capaz de evitar a movimentação lateral e vertical, permitindo apenas aplicações autorizadas.

COFRE DE SENHAS
Você sabe onde estão suas contas privilegiadas? Elas estão espalhadas por toda a organização e, provavelmente, não estão protegidas como deveriam. Existe uma solução capaz de descobrir e gerenciar credenciais privilegiadas, gravar e monitorar sessões privilegiadas e mitigar atividades de alto risco no ambiente, seja em Data Center local, seja em nuvem. Ajuda também a atender os requisitos de compliance e reduzir o risco de segurança sem introduzir complexidade operacional ao ambiente.

ANTISPAM
O e-mail ainda é o maior vetor de ataque das organizações, responsável por mais de 70% das invasões e infecções por malware, sua proteção costuma ser negligenciada. Uma solução robusta de filtragem de SPAM deve possuir diversas tecnologias e métodos de bloqueio, da tradicional blacklist à checagem de reputação de origem, scan de malware e links até a moderna detecção de fraudes no conteúdo utilizando inteligência artificial.

SERVER PROTECTION
Para cenários onde o antívirus comum não é capaz de oferecer proteção eficaz para elementos de missão crítica, existe uma solução para a proteção de servidores e workloads em nuvem, que além de proteger contra malwares e ataques avançados, possui funcionalidades únicas como Virtual Patching, que impede a exploração de vulnerabilidades e proteção contra ataques desconhecidos usando machine learning, tudo isso com um agente único e leve que não interfere no desempenho do servidor.

ATP (ADVANCED THREAT PROTECTION)
Os ataques direcionados são cada vez mais comuns, preparados para penetrar nas defesas padrão e dificilmente detectáveis, eles trazem enorme risco financeiro e intelectual às organizações. A solução ATP fornece uma combinação de técnicas de defesa multigerações que protegem contra ataques direcionados e ameaças avançadas trazendo a capacidade de detectar, analisar e responder ao atual ransomware furtivo, suas variantes, incluindo WannaCry, e ataques direcionados em tempo real.

NGFW (NEXT GENERATION FIREWALL)
As soluções de NGFW oferecem proteção excepcional ao perímetro tanto do Data Center como da nuvem com visibilidade inigualável e segurança avançada na camada 7, incluindo proteção contra ameaças, prevenção de intrusão, web filtering e application control. Com processadores de segurança especializados e serviços de segurança de inteligência contra ameaças, fornecem proteção de alto nível e inspeção de alto desempenho do tráfego de texto não criptografado e criptografado.

PROXY EM NUVEM
Já é possível abolir completamente um Proxy local na rede utilizando a tecnologia de Proxy em Nuvem. Com ela não importa se o usuário está na rede corporativa, em casa ou acessando por 4G, as políticas de controle de conteúdo definidas para cada usuário sempre serão aplicadas e quaisquer sites não produtivos ou maliciosos que possam ser acessados inadvertidamente serão filtrados pelo Proxy em Nuvem, tudo isso em uma arquitetura simples e de fácil implementação.

MFA (Multi Factor Authentication)
A autenticação multifator adaptativa adiciona uma camada extra de proteção para permitir acesso às aplicações corporativas. Considerando o contexto do dispositivo, da rede e do comportamento do usuário, a solução atribui inteligentemente riscos a cada evento de acesso e permite criar políticas de acesso dinâmico que são acionadas quando um comportamento anômalo é detectado. Altamente compatível, pode ser usada para acesso a aplicações locais, em nuvem, endpoints e VPNs.

WAF (Firewall de Aplicação Web)
Proteja seus sites e aplicações web contra ataques com appliances especializados de alta performance ou serviço de filtragem de tráfego na nuvem de fácil implementação. Com uma abordagem de proteção de aplicativos da Web abrangente, incluindo reputação de IP, proteção contra DDoS, validação de protocolos, assinaturas de ataques contra aplicativos, mitigação de bots e muito mais, para defender seus aplicativos contra diversas ameaças, incluindo as 10 principais ameaças do OWASP.

IPS (Intrusion Prevention System)
Mesmo com a tendência de consolidação de tecnologias em appliances únicos, o IPS autônomo ainda é uma exigência corporativa, principalmente por sua eficácia em conter ameaças avançadas como também pela performance incomparável com tecnologias de inspeção integradas. Com o IPS de próxima geração (NGIPS) é possível inspecionar e bloquear tráfego de entrada, saída e lateral em tempo real, usando técnicas de machine learning para tomar decisões de forma imediata e precisa.
DISPONIBILIDADE
DISPONIBILIDADE
(Arraste para o lado ->)

BACKUP
Uma solução de Backup corporativo deve proteger qualquer carga de trabalho, escalonar para qualquer tamanho e tipo de ambiente e agregar valor com facilidade de uso, sem se tornar uma carga para o administrador. Obtenha proteção unificada de dados, com escalabilidade, em uma solução projetada para os ambientes heterogêneos virtuais, nuvem e físicos, com suporte a diversas aplicações, sistemas operacionais, armazenamento, multi-nuvem, tudo gerenciado em um único console.

ARMAZENAMENTO
Com soluções de armazenamento físico em storages de alta capacidade e performance ou software de virtualização de armazenamento que fornecem uma infraestrutura criada para mais exigentes organizações que não podem comprometer desempenho e disponibilidade, abrangendo a parte física, virtual e nuvem, a DSR9 oferece soluções completas de armazenamento e serviços especializados para implantação, sustentação e suporte de alto nível.

HA (High Availability) e DR (Disaster Recovery)
Continuidade de negócios e recuperação de desastres são requisitos essenciais para qualquer organização. Uma solução robusta de HA e DR deve atender às necessidades de continuidade dos serviços de TI, oferecendo resiliência no armazenamento definido por software para os serviços essenciais, promovendo alto desempenho e integrando tecnologias de armazenamento modernas. A solução deve ainda oferecer alta disponibilidade e recuperação após desastres para aplicações complexas de várias camadas em qualquer distância.

SERVIDORES
A base de qualquer Data Center, os servidores são responsáveis pela execução de cargas de trabalho on premises das mais triviais até as mais sensíveis aplicações de missão crítica. Disponíveis em diversos form-factors como servidores de rack, torre, blade e até os mais avançados sistemas de hiperconvergência podem oferecer as organizações a performance e confiabilidade que o negócio exige.

EV (ARCHIVING)
Uma plataforma de arquivamento pode preencher a lacuna entre os departamentos comerciais, jurídicos e de TI, ajudando as empresas a armazenar, gerenciar, descobrir e entender as informações não estruturadas de forma inteligente. A classificação e supervisão avançadas permitem que os clientes atendam aos regulamentos financeiros e de privacidade global. Obtenha retenção de dados, arquivamento de e-mail automatizados e muito mais.

DATA INSIGHT
Como obter classificação de dados, análise de arquivos e controles de acesso? O Veritas Data Insight habilita as organizações a aprimorar a governança dos dados não estruturados através de informações práticas sobre os controles de acesso, o uso e a propriedade dos dados. Os recursos de análise, geração de relatórios e visualização ajudam a promover a eficiência e a reduzir os custos de todo o ciclo de vida dos dados, além de melhorar a proteção dos dados confidenciais e a obter a conformidade.
SERVIÇOS
SERVIÇOS
(Arraste para o lado ->)

CONSULTORIA
A DSR9 possui grande experiência no mercado de tecnologia, contando com consultores especializados em Segurança da Informação e Disponibilidade de Dados que podem apoiar as organizações na implantação de soluções, avaliação de soluções já implantadas, definição de melhores práticas de mercado e emissão de relatórios de conformidade.

SUPORTE
Oferecido em diversas modalidades, o serviço de suporte especializado da DSR9 ajuda as organizações no tratamento de incidentes e na sustentação de ambientes com alocação de recursos em tempo integral e in-loco, com a gestão remota de ambientes em regime 24×7 ou no tratamento de problemas ou demandas pontuais com bancos de horas que se adequam às necessidades de qualquer organização.

GERENCIAMENTO
A DSR9 é especialista em diversas soluções do mercado e pode assumir o gerenciamento da solução de segurança ou disponibilidade que sua organização já possui e que talvez não consiga extrair os resultados esperados. Obtenha uma gestão profissional da solução já adquirida, preservando investimentos já feitos e apresentando resultados e indicadores de acordo com as melhores práticas de mercado.

SERVIÇOS ESPECIALIZADOS
Desenhados para atender a necessidades específicas das organizações, são altamente eficazes e customizáveis permitindo atender a uma gama abrangente de demandas:
Assessment – é o levantamento de infraestrutura, problemas, riscos de segurança ou necessidades especiais e a posterior produção de relatório abrangente
Pentest – um serviço de segurança ofensiva que levanta e explora vulnerabilidades em sistemas e ativos, de maneira similar ao que seria feito em um ciberataque real
Serviços custom – converse com a gente e traga sua demanda para atendermos da melhor maneira