Monitoramento de segurança empresarial abaixo do mínimo de estações

Monitoramento de segurança empresarial abaixo do mínimo de estações.

Ajudamos um grupo de empresas com menos de 100 usuários a obter monitoramento de segurança 24 horas por dia com equipe nos EUA, algo que fornecedores maiores não ofereceriam para uma empresa desse porte.

SETOR

Grupo multiempresarial

SERVIÇOS

Avaliação de fornecedores, implementação de proteção de endpoint, integração de monitoramento de segurança

O desafio

Um grupo de três empresas, operando com uma mistura de Microsoft 365 e Google Workspace, precisava de detecção e resposta gerenciadas 24 horas por dia. Com menos de 100 usuários no total do grupo, eles estavam bem abaixo do mínimo de 200 estações exigido por um grande fornecedor.

O tamanho não era o único problema. O grupo estava buscando contratos governamentais, então a equipe de segurança que monitorava seu ambiente precisava estar sediada nos EUA. Uma das principais opções usava um modelo global 'follow-the-sun', o que poderia ter causado problemas de conformidade mais tarde.

Como nosso fundador liderou o projeto

Nosso fundador comparou três fornecedores de segurança lado a lado em termos de preço, mínimos de estações, termos de contrato e localização de cada equipe de segurança. O fornecedor recomendado tinha um centro de operações de segurança com equipe nos EUA, atendia ao porte do grupo e permitia que o número de dispositivos cobertos diminuísse em até metade caso o grupo mudasse de estrutura.

Em seguida, veio a implementação. A proteção de endpoint foi distribuída por todas as três empresas, incluindo um pacote de instalação de autoatendimento para que o líder de TI de uma das empresas pudesse fazer a implantação por conta própria. A plataforma de monitoramento foi conectada às principais fontes de nuvem, identidade e rede do grupo, para que uma única equipe de segurança visse a atividade em todos os ambientes. O antigo coletor de logs foi então desativado, para que nada ficasse funcionando sem supervisão.