Consultoria Estratégica

Consultoria de segurança confiável dos especialistas do Foundstone

O gerenciamento eficiente de segurança da informação vai além de resolver problemas. As organizações devem identificar como as informações são usadas para poder organizar as estratégias dos objetivos de negócios e então determinar as melhores maneiras de proteger os ativos durante todo o ciclo de vida da segurança das informações.

Muitos líderes de empresas transformam a segurança das informações de uma responsabilidade de TI em uma exigência dos negócios. As prioridades são altas e os orçamentos da equipe de TI não aumentaram proporcionalmente. Ao mesmo tempo, o número de vulnerabilidades aumenta, as ameaças estão mais sofisticadas e a necessidade de mais supervisão regulatória tornou-se um fato.

O McAfee Foundstone é um serviço confiável de consultoria de segurança da informação, utilizado por centenas de organizações em uma ampla gama de setores. Os baixos orçamentos podem forçar algumas organizações a implementar estratégias de segurança desarticuladas, que não incluem todos os critérios de um programa eficaz de segurança da informação. Os serviços estratégicos do Foundstone ajudam a suprir essas necessidades. Nossos serviços de conformidade ajudam as empresas a cumprirem as exigências normativas cada vez mais complexas. As abrangentes verificações de integridade do Foundstone avaliam a segurança da rede para avaliar os riscos e as vulnerabilidades atuais, de modo que as empresas mantenham políticas de segurança robustas e fiscalizáveis. Com nossos serviços de reação a incidentes e perícia, as empresas podem garantir reação imediata a crises e preparar-se de maneira proativa no caso de uma emergência de segurança. Ao mesmo tempo, nossa série de serviços de desenvolvimento de programas fortalecem a estrutura de qualquer programa de segurança da informação.

Conformidade

Avaliação de segurança de infra-estruturas essenciais

Identifique e priorize os riscos aos sistemas de Controle de Supervisão e Aquisição de Dados (Supervisory Control And Data Acquisition, SCADA), analise ameaças e corrija vulnerabilidades na infra-estrutura essencial. Os especialistas da Foundstone avaliam sua postura de segurança e desenvolvem recomendações práticas para atenuar os riscos de ataques externos, ameaças internas e worms automatizados.

Avaliação independente de terceiros da Experian (EI3PA)

Requisitos da Avaliação Independente da Experian (EI3PA) Os especialistas da Foundstone aplicam as normas da PCI para garantir que você atinja esse objetivo de conformidade.

FISMA Security Controls Assessment

The FISMA Security Controls Assessment helps fulfill your organization’s Certification and Accreditation responsibilities under the Federal Information Security Management Act (FISMA) and allows you to achieve Authority to Operate with minimal residual risk.

Serviço da Regra Red Flags para Roubo de Identidade

Cumpra os requisitos de conformidade e melhore a postura geral de segurança da sua organização. Os especialistas da Foundstone ajudarão a implementar um programa da prevenção do roubo de identidade, analisando o fluxo de dados e os riscos, além de desenvolver políticas de detecção, prevenção e atenuação do roubo de identidade.

Soluções de segurança Payment Card Industry (PCI)

Cumpra as exigências da norma PCI DSS. As Soluções de Segurança do PCI Foundstone reforçam a segurança dos dados, garantindo cumprir as exigências do setor.

Desenvolvimento de Programas

Ciclo de vida de desenvolvimento de aplicativos e software

Integre a segurança ao ciclo de vida de desenvolvimento de aplicativos para produzir aplicativos mais seguros e robustos a um custo menor.

Desenvolvimento de Políticas e Processos

Defina políticas de segurança para toda a empresa e crie processos para preencher a lacuna entre as políticas e as tecnologias de segurança. A Foundstone cria e implementa processos de segurança eficazes para que sua empresa mantenha uma postura sólida de segurança.

Desenvolvimento de Programas de Reação a Incidentes

Conte com orientação especializada para criar seu programa de reação a incidentes (RI). A abordagem multidisciplinar da Foundstone cria um plano personalizado para sua organização, que é de fácil atualização.

Desenvolvimento do Programa de Gestão de Vulnerabilidades

Gerencie as vulnerabilidades da rede. A Foundstone desenvolve um ciclo de gerenciamento de vulnerabilidades de rede para assegurar que os novos pontos fracos da segurança sejam rapidamente descobertos e atenuados.

Desevolvimento do programa de Prevenção de Perda de Dados

Detecte e evite a transmissão ou divulgação não-autorizada de informações corporativas sigilosas com um programa abrangente de prevenção de perda de dados.

Planejamento Estratégico do Roteiro de Segurança

Defina a prioridade dos riscos e crie uma estratégia para enfrentar as vulnerabilidades que realmente importam.

Políticas, Procedimentos e Normas de Software

Defina e configure o nível de segurança dos aplicativos. A Foundstone gera políticas, procedimentos e regras apropriados, permitindo que uma organização cumpra normas de segurança, investigue violações e garanta a conformidade contínua.

Health Checks

Avaliação de prevenção de perda de dados

Detecte e impeça a transmissão ou divulgação não-autorizada de informações confidenciais. A Foundstone reduz o seu risco de exposição, identificando dados confidenciais copiados ou atualmente em trânsito, que saíram do seu repositório original previsto.

Avaliação de Riscos

Descubra as ameaças que podem afetar mais gravemente a sua organização e aprenda estratégias para atenuar os riscos, além de cumprir os objetivos de conformidade. A Avaliação de Riscos da McAfee Foundstone identifica e analisa a convergência de recursos, vulnerabilidades e ameaças para apresentar uma avaliação completa do seu atual perfil de risco.

Verificação de Gerenciamento de Incidentes

Crie um programa melhor e mais eficaz de reação e gerenciamento de incidentes. A Foundstone analisa as lacunas do seu programa de gerenciamento de incidentes e oferece recomendações para melhorar o seu protocolo de reação a emergências.

Verificação de Gerenciamento de Vulnerabilidades

Avalie o seu programa de gerenciamento de vulnerabilidades. A Foundstone analisa as lacunas do seu programa para garantir que você tenha o equilíbrio correto de pessoas, processos e tecnologia.

Verificação de Políticas e Processos

Estabeleça e mantenha políticas de segurança da informação bem-definidas, abrangentes e exequíveis que apóiem as metas e os objetivos de negócio.

Verificação de Segurança de Software e Aplicativos

Avalie a segurança dos seus aplicativos contra os hackers. A Foundstone avalia a postura de segurança dos seus aplicativos, prioriza os riscos, e fortalece suas defesas.

Verificação de Terceirização e de Terceiros

Verifique se os parceiros, fornecedores terceirizados, e outras empresas de terceiros aplicam políticas de segurança da informação que estejam de acordo com as suas regras. Evite a perda de dados, ataques à rede e epidemias de ameaças com esta análise da Foundstone.

Verificação Legal e de Conformidade

Cumpra as exigências de conformidade de segurança da informação. A Foundstone avalia as lacunas no estado legal e de conformidade da sua organização e faz recomendações sobre os próximos passos.

Reação a incidentes e perícia

Desenvolvimento de Programas de Reação a Incidentes

Conte com orientação especializada para criar seu programa de reação a incidentes (RI). A abordagem multidisciplinar da Foundstone cria um plano personalizado para sua organização, que é de fácil atualização.

Programas de Parceria de Reação a Incidentes

Enfrente seus problemas de segurança mais difíceis antes que eles ocorram. Contrate serviços de reação a incidentes e perícia com desconto para garantir uma correção rápida e econômica.

Reação a Incidentes de Emergência de SCADA

Reaja imediatamente a falhas de segurança em sua rede SCADA. Os atendentes imediatos da Foundstone identificam e contêm o incidente, oferecendo uma correção instantânea.

Serviços de investigação pericial

Reaja imediatamente às crises. A Equipe de Investigação Pericial da Foundstone rastreia os dados digitais e oferece a experiência em investigação e as ferramentas para responder às suas perguntas sobre violação de dados.

Serviços de reação de emergência a incidentes

Reaja imediatamente às crises. A Equipe de Reação a Incidentes (IR) de Emergência da Foundstone investiga, avalia e delimita as falhas de segurança.

Treinamento em Perícia e Reação a Incidentes (FIRE)

Compreender as técnicas para identificar, reagir e recuperar-se de ataques de pessoas de dentro e fora da empresa, neste curso aprofundado de perícia de informática.

“Estamos especialmente satisfeitos com o profissionalismo e a preocupação com qualidade do McAfee Foundstone, e também com a constante neutralidade em relação aos fornecedores".

Todd Berman, Diretor de Segurança e Proteção de Informações, PMI Mortgage Insurance Co.