Segurança cibernética gerenciada para empresas em crescimento que usam Microsoft 365, Google Workspace, Windows e Mac. Fechamos as brechas que os invasores mais exploram, ficamos atentos a qualquer problema e entregamos as evidências que seguradoras e clientes pedem, tudo de dentro do seu próprio locatário.
A maioria dos ataques a pequenas empresas não tem nada de sofisticado. Eles entram por uma senha fraca, uma fatura falsa, um laptop sem atualizações ou um backup que não existe. Fechamos cada uma dessas portas e continuamos verificando se elas seguem fechadas.
Cada alteração é testada e documentada antes de ser feita, para que sua equipe continue trabalhando enquanto as brechas são fechadas.
Um levantamento somente leitura do seu locatário, dos seus dispositivos e do seu e-mail, com uma linha de base do Secure Score e uma lista curta do que mais importa.
Primeiro, as configurações de maior impacto, como autenticação herdada, encaminhamento externo e links de compartilhamento abertos a qualquer pessoa, cada uma testada antes de ser aplicada.
Acesso condicional, conformidade de dispositivos, proteção das contas de administrador e backup, implementados em etapas e com aviso prévio à sua equipe.
Monitoramos alertas, acessos, dispositivos e backups. Com o serviço opcional de detecção e resposta gerenciadas, nosso provedor externo de operações de segurança também investiga as detecções 24 horas por dia.
Relatórios em linguagem simples sobre o que mudou, o que falta e o que recomendamos em seguida, escritos para você e não para engenheiros.
Todas as configurações ficam no seu próprio Microsoft 365 ou Google Workspace e nos seus próprios dispositivos. Trabalhamos por meio de contas de administrador dedicadas em nome da sua empresa, protegidas por MFA e usadas apenas sob sua instrução, e nada é transferido para os sistemas da SF3 Technologies.
Se um dia você mudar de provedor, entregamos as políticas, a documentação e as ferramentas de segurança à sua nova equipe, ajudamos durante a transição e depois removemos nossas contas, para que você fique com tudo.
As seguradoras agora perguntam sobre MFA, detecção em endpoints, backups, atualizações e treinamento antes de fazer uma cotação ou renovar a apólice, e uma resposta errada pode colocar em risco o pagamento de um sinistro. Implementamos esses controles e entregamos as evidências para que você responda a cada pergunta com precisão.
Fale conosco sobre o seu questionárioMuitas empresas já têm mais proteção do que usam, muitas vezes dentro do próprio plano do Microsoft 365 que pagam. Começamos pelo que você já tem, ativamos o que está parado e só sugerimos algo novo quando há uma brecha real a fechar.
Gerenciamento do Microsoft 365Se a sua dúvida não estiver aqui, pergunte e uma pessoa de verdade vai responder.
Faça outra perguntaAbrange os controles que impedem a maioria dos ataques a pequenas empresas e as pessoas que os mantêm funcionando: MFA e proteção de login, segurança de e-mail, dispositivos gerenciados e atualizados, proteção de endpoints onde você desejar, backup independente e treinamento em segurança. A detecção e resposta gerenciadas, nas quais uma equipe de segurança investiga alertas 24 horas por dia, estão disponíveis como um complemento opcional. Conosco, isso também inclui relatórios em linguagem simples e as evidências solicitadas pela sua seguradora ou pelos seus clientes.
Não, um centro de operações de segurança (SOC) interno completo está fora do alcance da maioria das empresas com menos de algumas centenas de funcionários e raramente é necessário. Controles rigorosos no dia a dia cobrem a maior parte dos riscos. Caso deseje uma equipe de segurança monitorando 24 horas por dia, podemos adicionar detecção e resposta gerenciadas pelo nosso provedor externo de operações de segurança como um serviço opcional, sem que você precise formar uma equipe.
A maioria dos formulários pergunta sobre MFA no e-mail e no acesso remoto, detecção e resposta em endpoints, backups mantidos separados dos seus sistemas principais, atualizações regulares e treinamento de conscientização sobre segurança, e alguns também perguntam sobre acesso de administrador e um plano de resposta a incidentes. Ajudamos você a implementar esses controles e a responder ao questionário com precisão, porque uma resposta errada pode colocar em risco o pagamento de um sinistro.
Para muitas pequenas empresas, é uma base sólida, porque inclui o Defender for Business, o Defender for Office 365, o Intune e o Entra ID P1 com acesso condicional. O que importa é que esses recursos estejam ativados e bem ajustados, e por padrão eles não estão. Quando você quer a cobertura mais completa, o Microsoft 365 E5 acrescenta o Defender for Endpoint Plan 2, o Entra ID P2 e todas as ferramentas de conformidade do Microsoft Purview.
Sim. Macs, iPhones e iPads podem ser registrados, criptografados, atualizados e protegidos com detecção em endpoints, assim como os PCs com Windows, usando o Intune ou uma plataforma de gerenciamento de Mac como o Mosyle. Nossa equipe conta com ex-funcionários da Apple e um Apple Certified Mac and iOS Technician, por isso os usuários de Mac não são tratados como exceção.
A análise e as correções rápidas mais importantes vêm primeiro, normalmente nas primeiras semanas, dependendo do porte da empresa e do que já está implementado. O reforço, como o acesso condicional e a conformidade de dispositivos, vem em etapas para que ninguém fique sem acesso, e o monitoramento e os relatórios seguem a partir daí.
Trabalhamos com você para proteger as contas afetadas, isolar os dispositivos afetados, verificar o que foi comprometido, restaurar a partir do backup, se necessário, e documentar o ocorrido para sua seguradora. Caso você tenha nosso serviço opcional de detecção e resposta gerenciadas, nosso provedor externo de operações de segurança investiga o alerta e pode isolar o dispositivo imediatamente. Posteriormente, corrigimos a vulnerabilidade que permitiu a invasão.
Sim. Trabalhamos remotamente com uma equipe internacional; conte-nos onde estão as suas pessoas e confirmamos o que podemos atender.
Conte-nos o que mais preocupa você em relação à segurança, e começamos por aí.
Fale conosco