Avalie observação, resposta e controlo operacional numa rede que já utiliza ferramentas de segurança.
Exemplo de avaliação
A maioria das organizações já dispõe de firewalls, proteção de endpoints e um SOC. A avaliação de DeepShield investiga como os eventos podem ser observados, correlacionados e tratados com políticas autorizadas e provas úteis. O mapeamento inicial identifica ligações, segmentos, ativos críticos e os pontos de monitorização já existentes.
O primeiro teste pode começar pela telemetria, sem alterar o fluxo dos pacotes de produção. Qualquer bloqueio ou isolamento exige uma decisão distinta do operador, uma janela de mudança e um plano de reversão testado. O modelo depende da topologia e dos requisitos de continuidade.
Uma estação estabelece ligações repetidas para um destino invulgar. A equipa identifica o ativo, verifica o contexto, avalia a política e documenta a resposta. O mesmo exercício inclui uma exceção legítima, uma falha de conectividade e um falso positivo, para observar o efeito na operação real.
O cliente recebe uma nota de topologia, matriz de políticas, registo de testes, cronologia de incidente e recomendação documentada.
Pretendemos avaliar DeepShield em [sites], com [controlos existentes]. Modo: observação / intervenção autorizada. Restrições: [resumo]. Solicitamos escopo, testes e orçamento discriminado.
sales.shield@deepinfosec.comA equipa especializada avaliará o seu ambiente, o primeiro âmbito e o resultado pretendido.
