Acesso seguro e proteção de dados
Soluções de acesso seguro à web, à nuvem e às aplicações, com políticas de proteção de dados.
SSE · SASE
Exemplo de fabricanteNetskope
Integrações · Visão unificada · Continuidade
As suas ferramentas ligadas.
O contexto de que a sua
operação precisa.
A Cloudfence liga diferentes camadas de segurança — acesso, exposição, riscos, aplicações, endpoints e rede — para reunir informação no CloudMDR. A sua equipa ganha uma visão unificada e apoio para manter as integrações e trabalhar os alertas.
Superfície de ataque e validação de exposição
Descoberta de ativos, testes de segurança e validação de vulnerabilidades para apoiar a priorização.
Attack surface management · Pentest
Exemplo de fabricanteEthiack
Risco de terceiros e postura de segurança
Acompanhamento da postura externa e dos riscos de fornecedores para ampliar o contexto do ambiente.
Third-party risk · Security ratings
Exemplo de fabricanteUpGuard
Segurança de aplicações e APIs
Proteção do tráfego de aplicações web e APIs, com alertas e eventos para a operação de segurança.
WAF · Application security
Exemplo de fabricanteCloudflare
Monitorização e proteção de endpoints
Informações de segurança dos dispositivos, eventos, antivírus e soluções de deteção e resposta.
SIEM / XDR · Antivírus · EDR
Exemplos de soluçõesWazuh · Microsoft Defender Antivirus
Segurança de rede e firewalls
Eventos de rede e de firewall ligados à visão unificada, com soluções geridas ou já existentes.
Firewall · Network security
Exemplos de soluções e fabricantesOPNsense · Fortinet FortiGate · SonicWall · Sophos
Os fabricantes e soluções são exemplos por categoria. O desenho da integração considera as tecnologias e interfaces disponíveis no seu ambiente.
SUPORTE QUE ACOMPANHA A OPERAÇÃOLigar é o primeiro passo.
Ligar é o primeiro passo.
Manter faz parte do percurso.
Com a subscrição de suporte e manutenção Wazuh, o CloudMDR já está incluído. O acompanhamento das integrações, dos alertas e dos playbooks é definido no âmbito para dar continuidade à operação da sua equipa.
Tem ferramentas que precisam de trabalhar em conjunto?
Vamos desenhar a integração para o seu ambiente.
Playbooks para alertas e incidentes
Do alerta ao próximo passo.
Com um caminho definido.
Os playbooks estabelecem o que verificar, quem contactar e que ações realizar em determinados cenários. A sua equipa segue um guião alinhado com o ambiente, as responsabilidades e as aprovações necessárias.
EXEMPLO ILUSTRATIVO
Alerta de acesso suspeito
Um alerta chega de uma ferramenta integrada. O playbook ajuda a equipa responsável a validar o contexto e a definir a resposta.
Responsável: equipa interna ou SOC Cloudfence- 01
Validar o contexto
Reunir evidências e verificar o utilizador, o ativo e a atividade envolvidos.
- 02
Definir o tratamento
Avaliar impacto e seguir os critérios de ação ou escalonamento previstos.
- 03
Acionar o responsável
Encaminhar ou executar as ações autorizadas, conforme o papel de cada equipa.
- 04
Registar e acompanhar
Documentar a decisão, acompanhar o incidente e rever o guião quando necessário.
Os playbooks são ajustados ao cliente. Ações manuais e automações seguem as regras e aprovações acordadas para a operação.
Perguntas frequentes
Antes de começar.
Quais categorias de soluções podem compor a visão unificada?
Acesso seguro e proteção de dados; superfície de ataque e validação de exposição; risco de terceiros; segurança de aplicações e APIs; monitorização e proteção de endpoints; e segurança de rede. Netskope, Ethiack, UpGuard e Cloudflare são exemplos nas primeiras categorias. Wazuh, antivírus, EDRs e firewalls também podem compor a integração, conforme as tecnologias e interfaces disponíveis.
Como ajudam os playbooks a minha equipa?
Definem verificações, responsáveis, critérios de escalonamento e ações previstas para determinados alertas e incidentes. O guião é ajustado ao ambiente e às aprovações acordadas, orientando a equipa interna ou o SOC Cloudfence.
Posso aproveitar os meus investimentos em tecnologias comerciais?
Sim. Pode combinar componentes open source e soluções comerciais existentes. A integração é dimensionada para as tecnologias, versões e interfaces disponíveis, com foco numa visão unificada do ambiente.