Cibersegurança gerida para empresas em crescimento que utilizam o Microsoft 365, o Google Workspace, Windows e Mac. Fechamos as brechas que os atacantes mais exploram, estamos atentos a qualquer sinal de problema e entregamos-lhe as provas que as seguradoras e os clientes pedem, tudo a partir do interior do seu próprio inquilino.
A maioria dos ataques a pequenas empresas não tem nada de sofisticado. Entram por uma palavra-passe fraca, uma fatura falsa, um portátil por atualizar ou uma cópia de segurança em falta. Fechamos cada uma dessas portas e continuamos a verificar que se mantêm fechadas.
Cada alteração é testada e documentada antes de ser feita, para que a sua equipa continue a trabalhar enquanto as lacunas são colmatadas.
Uma análise só de leitura do seu inquilino, dos dispositivos e do e-mail, com uma linha de base do Secure Score e uma lista curta do que mais importa.
Primeiro, as definições de maior impacto, como o início de sessão legado, o reencaminhamento externo e as ligações de partilha abertas, cada uma testada antes de ser aplicada.
Acesso condicional, conformidade dos dispositivos, proteção das contas de administrador e cópias de segurança, implementados por fases e com os seus colaboradores avisados com antecedência.
Mantemos alertas, inícios de sessão, dispositivos e cópias de segurança sob vigilância. Com a deteção e resposta geridas opcionais, o nosso parceiro de operações de segurança também investiga as deteções 24 horas por dia.
Relatórios em linguagem simples sobre o que mudou, o que falta fazer e o que recomendamos a seguir, escritos para si e não para engenheiros.
Todas as definições ficam no seu próprio Microsoft 365 ou Google Workspace e nos seus próprios dispositivos. Trabalhamos através de contas de administrador dedicadas em nome da sua empresa, protegidas por MFA e utilizadas apenas sob as suas instruções, e nada é transferido para os sistemas da SF3 Technologies.
Se um dia seguir outro caminho, entregamos as políticas, a documentação e as ferramentas de segurança à sua nova equipa, ajudamos durante a transição e depois removemos as nossas contas, para que fique com tudo.
As seguradoras perguntam agora pela MFA, pela deteção em endpoints, pelas cópias de segurança, pela aplicação de atualizações e pela formação antes de apresentarem uma proposta ou renovarem a apólice, e uma resposta errada pode pôr em risco um pedido de indemnização. Implementamos esses controlos e damos-lhe as provas para responder com rigor a cada pergunta.
Fale connosco sobre o seu questionárioMuitas empresas já têm mais proteção do que aquela que utilizam, muitas vezes incluída no plano do Microsoft 365 que já pagam. Começamos pelo que já tem, ativamos o que está parado e só sugerimos algo novo quando há uma lacuna que isso venha colmatar.
Gestão do Microsoft 365Se a sua dúvida não estiver aqui, pergunte e uma pessoa real responde-lhe.
Faça-nos outra perguntaAbrange os controlos que impedem a maioria dos ataques a pequenas empresas e as pessoas que os mantêm a funcionar: MFA e proteção de início de sessão, segurança de e-mail, dispositivos geridos e atualizados, proteção de endpoints onde a pretender, cópias de segurança independentes e formação em segurança. A deteção e resposta geridas, em que uma equipa de segurança investiga alertas 24 horas por dia, estão disponíveis como complemento opcional. Connosco, inclui também relatórios em linguagem simples e as provas que a sua seguradora ou os seus clientes solicitam.
Não, um centro de operações de segurança (SOC) interno completo está fora do alcance da maioria das empresas com menos de algumas centenas de colaboradores e raramente é necessário. Controlos rigorosos no dia a dia cobrem a maior parte do risco. Se pretender uma equipa de segurança a vigiar 24 horas por dia, podemos adicionar a deteção e resposta geridas pelo nosso parceiro de operações de segurança como um serviço opcional, sem que tenha de constituir uma equipa.
A maioria das propostas de seguro pergunta pela MFA no e-mail e no acesso remoto, pela deteção e resposta de endpoints, por cópias de segurança mantidas separadas dos seus sistemas principais, pela aplicação regular de atualizações e pela formação em sensibilização para a segurança, e algumas perguntam também pelos acessos de administrador e por um plano de resposta a incidentes. Ajudamo-lo a implementar esses controlos e a responder ao questionário com rigor, porque uma resposta errada pode pôr em risco um pedido de indemnização.
Para muitas pequenas empresas é uma base sólida, porque inclui o Defender for Business, o Defender for Office 365, o Intune e o Entra ID P1 com acesso condicional. O que importa é que essas funcionalidades estejam ativadas e afinadas, o que não acontece por predefinição. Quando pretende a cobertura mais completa, o Microsoft 365 E5 acrescenta o Defender for Endpoint Plan 2, o Entra ID P2 e o conjunto completo de ferramentas de conformidade do Microsoft Purview.
Sim, os Macs, iPhones e iPads podem ser inscritos, encriptados, atualizados e protegidos com deteção em endpoints tal como os PCs com Windows, através do Intune ou de uma plataforma de gestão de Macs como o Mosyle. A nossa equipa inclui antigos colaboradores da Apple e um Apple Certified Mac and iOS Technician, pelo que os utilizadores de Mac não são tratados como uma exceção.
A análise e as correções rápidas mais importantes vêm primeiro, normalmente nas primeiras semanas, consoante a dimensão da sua empresa e o que já está implementado. O reforço da segurança, como o acesso condicional e a conformidade dos dispositivos, segue-se por fases para que ninguém fique sem acesso, e a monitorização e os relatórios continuam a partir daí.
Trabalhamos consigo para proteger as contas afetadas, isolar os dispositivos afetados, verificar o que foi alvo de interferência, restaurar a partir de uma cópia de segurança, se necessário, e documentar o que aconteceu para a sua seguradora. Caso disponha do nosso serviço opcional de deteção e resposta geridas, o nosso parceiro de operações de segurança investiga o alerta e pode isolar o dispositivo imediatamente. Posteriormente, colmatamos a falha que permitiu a intrusão.
Sim. Trabalhamos remotamente com uma equipa internacional; diga-nos onde estão os seus colaboradores e confirmamos o que podemos cobrir.
Diga-nos o que mais o preocupa em termos de segurança, e começamos por aí.
Fale connosco