Cloud · Security · Operations
A CEOS monitora, protege e sustenta o ambiente da sua empresa: do SOC ao cabeamento, da inteligência de ameaças à conformidade com os CIS Controls.
Serviços
Um único parceiro para a camada de segurança e para a infraestrutura que ela protege. O incidente que o SOC detecta, o NOC isola; a vulnerabilidade que o scanner acha, a conformidade registra.
Monitoramento de segurança e resposta a incidentes com o SKLSIEM, nosso SIEM proprietário, e processos de CSIRT.
Indicadores de ataque coletados, curados e entregues prontos para as suas ferramentas.
Operação e monitoramento da rede, do data center e da estrutura física.
Programa de segurança medido, com evidência para auditoria e prioridade de correção.
Plataformas próprias
Construídas sobre padrões abertos usados por CERTs e governos, operadas pela nossa equipe e entregues com portal para o cliente.
threat intel feeds · MISP
Listas de indicadores de 107 fontes, curadas contra falso positivo e entregues em 18 formatos e via TAXII 2.1, com atualização automática.
plataforma de inteligência · OpenCTI
Contexto de ameaças: atores, campanhas, técnicas MITRE ATT&CK e relações entre indicadores, integrado ao SKLISP.
honeypots · rede de sensores
Sensores que atraem e registram ataques reais, alimentando o SKLISP com indicadores observados pela própria CEOS.
gestão de CIS Controls
Acompanhamento da implantação dos CIS Controls v8.1 por salvaguarda, com evidências anexadas e relatório de maturidade.
gestão de ativos
Inventário de equipamentos e estações coletado automaticamente, base para os controles 1 e 2 do CIS.
SIEM proprietário
Coleta e correlação de eventos de servidores, estações e rede, com painéis executivos e operacionais: ataques por origem, saúde da coleta e indicadores de SOC.
Threat Intel · SKLISP
O atacante troca de endereço em horas. O SKLISP coleta dezenas de fontes o tempo todo, tira o que é legítimo e entrega no formato que o seu firewall, SIEM ou EDR já entende.
Entrega: .txtSIEMSuricataSTIX 2.1TAXII 2.1DefenderMikroTikRPZPostfixClamAV e outros
Fontes incluem abuse.ch, Spamhaus DROP e ASN-DROP, OpenPhish, PhishTank, CERT-PL, APNIC e SERPRO. Dados da Spamhaus usados com crédito.
Soluções por setor
A base é a mesma: SOC, inteligência de ameaças do SKLISP, NOC e conformidade. O que muda é onde olhamos primeiro, o que bloqueamos e o que reportamos.
Fraude digital, sites falsos da marca e roubo de credenciais de clientes, sob as exigências de segurança cibernética do Banco Central (Resolução CMN 4.893) e da LGPD.
Como operamos
Benefícios
Redes grandes e expostas, alvo de varreduras constantes, ataques de negação de serviço e sequestro de equipamentos de clientes, sob o regulamento de segurança cibernética da Anatel (Resolução 740/2020).
Como operamos
Benefícios
Ransomware, phishing e contas comprometidas continuam sendo a principal porta de entrada. A equipe de TI costuma ser pequena para cuidar de tudo.
Como operamos
Benefícios
Tudo acontece ao vivo: um ataque durante o jogo ou o show derruba a transmissão, a venda de ingressos e a experiência de milhares de pessoas ao mesmo tempo.
Como operamos
Benefícios
Uma parada de linha custa caro, e a rede de automação (OT) muitas vezes roda sistemas antigos que não podem ser atualizados com facilidade.
Como operamos
Benefícios
Milhares de usuários e dispositivos, redes abertas e dados pessoais de alunos, muitos deles menores de idade, protegidos pela LGPD.
Como operamos
Benefícios
Como trabalhamos
Cada projeto começa medindo o ponto de partida e termina com indicadores que a diretoria acompanha.
Levantamento de ativos, rede, ferramentas de segurança e maturidade frente aos CIS Controls.
O que resolver primeiro, com escopo, prazos e indicadores de sucesso combinados.
Integração com as ferramentas existentes e piloto sem impacto na operação antes de ativar.
Monitoramento diário, tratamento de exceções e relatório mensal com os indicadores acordados.
Integração
A mesma equipe enxerga o alerta do SKLSIEM e o switch onde a máquina está ligada. Menos repasse, resposta mais rápida.
Padrões abertos
Integração por padrões abertos como STIX, TAXII e MISP. Os dados são seus e funcionam com as ferramentas que você já tem.
Proximidade
Atendimento direto com quem opera o seu ambiente, e contrato em reais.
Contato
Conte o que você precisa proteger. Respondemos com uma proposta de diagnóstico ou um piloto do SKLISP de 7 dias.