Testes de intrusão
Aplicações, APIs, cloud, redes, identidades e OT com resultados reproduzíveis.
DEEP INFOSEC
Avaliação de segurança e compras
Conheça o âmbito, o método, as entregas e as responsabilidades antes da contratação.
Testamos continuamente a segurança das nossas soluções
Fazemos análises automáticas diárias, testes de intrusão anuais, avaliações regulares com especialistas e IA e exercícios adversariais contínuos. Os resultados geram correções e novos testes.
O Deep Advisor explora hipóteses de novos caminhos de ataque, relaciona acessos e privilégios e recomenda mitigações ligadas aos caminhos, reduzindo o espaço de opções úteis a um atacante.
Ver o método ↗Auditorias técnicas
Arquitetura, privilégios, controlos e recuperação.
Responsabilidades
Entidade executante, limites e separação de revisão no âmbito contratado.
Aquisição
Perfil do fornecedor e opções comerciais públicas.
Explorar a avaliação técnica
Engenharia, evidências e operação
Conheça o trabalho técnico
Siga uma situação operacional até à decisão e às evidências entregues.
Consultoria de cibersegurança
Quando os acessos se dispersam
Controlo de identidades entre aplicações, cloud e prestadores.
Explorar a abordagem ↗Soluções digitais soberanasQuando o controlo tem de sobreviver ao contrato
Infraestrutura, dados, acessos e competências sob domínio do cliente.
Explorar a abordagem ↗PASC · OSPCRM · ATTACK PATHS
Gestão preditiva de risco centrada nos caminhos de ataque
O OSPCRM relaciona vulnerabilidades, identidades, acessos e serviços críticos para avaliar caminhos de ataque e remediações. Abrange pentests, risco, funções CISO e recuperação.
OSPCRM
A elegibilidade para certificação OSPCRM exige práticas de gestão efetivas e demonstradas ao nível ISO; a PASC conduz depois a sua própria avaliação.
PASC / ONPC-RDC
As avaliações independentes são realizadas por uma entidade separada conforme PASC; na RDC, o percurso institucional envolve a ONPC-RDC.