Segurança de Rede
Os Serviços Gerenciados de Segurança (MSS . Managed Security Services) integra métodos, práticas, pessoas e tecnologias que melhoram a gestão da segurança da informação de toda a organização e não apenas da rede. O serviço é capaz de prevenir, detectar e responder a ameaças e vulnerabilidades em tempo real.
A oferta é composta pelo outsourcing de monitoramento e gerenciamento de ativos de segurança que incluem firewalls, sistemas de detecção e/ou prevenção de intrusos (IDS/IPS), VPNs, análise de vulnerabilidades, testes de invasão e envio de e-mails com alertas preventivos baseados em um regime 24x7 permitindo ao cliente aumentar sua postura de segurança e diminuir custos.
| Serviços Gerenciados de Segurança | |
| Gerenciamento de Firewall | Gestão especializada de regras e configurações, cujo objetivo é manter a disponibilidade e performance de dispositivos, maximizar o tempo de funcionamento (uptime) e gerenciar as mudanças. |
| Gerenciamento de Sistemas de Detecção de Intrusos | Identificação pró-ativa e isolamento dos ataques reais à segurança, por meio da correlação de eventos, normalização de dados e análise, a fim de detectar ameaças e reduzir o número de alarmes falsos. |
| Gerenciamento de Sistemas de Prevenção a Intrusão | Prevenção pró-ativa de ataques à segurança, por meio da configuração de dispositivos, da gestão e monitoração das principais plataformas do serviço de prevenção de intrusos. |
| Gerenciamento de Logs | Oferece confiabilidade na coleta, análise e armazenamento de registros de dados de redes, hosts e aplicações críticas, com monitoração 24x7 e alertas de segurança em tempo real. |
| Gerenciamento de Vulnerabilidades | Uma ampla seleção de serviços que ajudam o usuário a acompanhar o processo de identificação, resolução e gerenciamento das vulnerabilidades da rede, dispositivos e aplicações. |
Benefícios
| Foco no Negócio | Segurança deve suportar Negócio Alocar os recursos segundo seu core business |
| Redução de CAPEX | Aquisição de plataformas e ferramentas (HW e SW) de segurança |
| Redução de OPEX | Custos relacionados à contratação, treinamento e retenção da equipe operando em 24/7 necessária para as atividades de monitoramento e gerenciamento. Contratos de manutenção e suporte de HW e SW das ferramentas de segurança |
| Melhores Práticas | Competências, processos e tecnologias atualizadas. ISO/IEC 17799/27001, PMBoK, ITIL, etc |
| Security Intelligence | 03 visões: Intra-Empresa, Inter-Empresas e Internet. Dados correlacionados de milhares dispositivos e da Internet Mapa de tendências, anomalias e ameaças. Informações privilegiadas, antecipação contra ataques globais. |
| Ponto único de contato | Ponto único de contato para todas as solicitações Acesso à organização de serviços NEC. |
Entregáveis
- Projeto
- Documentação
- Políticas de Segurança
- Configuração
- Instalação
- Testes
- Adequação
- Gerenciamento: Configuração, Gerencia de Mudanças, Gerenciamento de Problemas, Atualizações (IDS/IPS), Gerenciamento de Licenças, Atualização de Patches e Upgrades)
- Monitoramento: Monitoramento de Eventos de Segurança 24x7, Monitoramento de Performance 24x7, Resolução de problemas de forma pró-ativa, Análise de Logs, Correlação de Eventos.
- Acesso ao Portal WEB do SOC
- Dashboard de Gerenciamento
- Sumários - vulnerabilidades, eventos e executivo
- Relatórios em .Quase tempo real. - eventos de segurança
- Resultados de análise de vulnerabilidades, Informações sobre vulnerabilidades
