English
Română
EspañolVisão geral de segurança
Alertas por gravidade, inícios de sessão falhados, endereços atacantes, vulnerabilidades em aberto e a sua pontuação NIS2 — com o fluxo de alertas em tempo real ao lado.
Monitorização contínua • Relatórios prontos para auditoria
Conformidade de cibersegurança,
operações de segurança com os relatórios incluídos
Monitorização permanente dos seus servidores, do seu Cloud Office e das suas contas cloud: deteção e alertas, pontuações de hardening CIS, gestão de vulnerabilidades e evidências em tempo real para doze quadros de conformidade — num único portal, com relatórios prontos para o seu auditor.
DENTRO DO PORTAL DE SEGURANÇA
O seu centro de operações de segurança
Os ecrãs que os seus administradores usam todos os dias, num só lugar.
Triagem em direto
Deteções altas e críticas agrupadas por regra e alvo, cada uma com o seu playbook, com todos os eventos da última hora a correr ao lado.
Mapa de ameaças
De onde vêm os ataques, por país e endereço de origem, reproduzidos ao longo do último dia.
Explorador de eventos
Todos os eventos de todas as máquinas, pesquisáveis por endereço, utilizador, anfitrião ou regra, cada um com a respetiva técnica MITRE ATT&CK.
Conformidade e evidências
Doze quadros pontuados a partir de evidências em tempo real; cada lacuna identificada, com o relógio de incidentes do artigo 23.º da NIS2.
Vulnerabilidades e hardening
Cada pacote comparado com os CVE publicados e cada máquina pontuada face ao respetivo benchmark CIS.
Frota e sensores
Os seus servidores, nas suas instalações ou em qualquer cloud: quais reportam, quais ficaram em silêncio, e um comando para adicionar mais.
Recursos cloud
Contas cloud e SaaS, só de leitura através dos respetivos registos de auditoria, ao lado dos seus servidores.
Relatórios
Um resumo executivo, a matriz de controlos e os incidentes, por quadro normativo, prontos a entregar ao seu auditor.
O QUE O MÓDULO FAZ
Operações de segurança e conformidade num único módulo
Outros fornecedores vendem-lhe servidores e deixam a segurança a seu cargo. Aqui, ela faz parte do serviço.
Contínuo
Operações de segurança permanentes
Eventos dos seus servidores, do seu Cloud Office e das suas contas cloud numa só consola: alertas em tempo real, um mapa de ameaças e um explorador de eventos.
Tempo real
Deteção e alertas
Regras para força bruta, escalada de privilégios, inícios de sessão suspeitos e alterações de quem pode fazer o quê, cada uma mapeada para o MITRE ATT&CK.
Cada máquina
Benchmarking CIS
Cada máquina pontuada face ao benchmark CIS do seu sistema, com cada verificação falhada e a forma de a corrigir.
Diário
Gestão de vulnerabilidades
Pacotes instalados comparados com os CVE publicados, ordenados por gravidade, com o caminho de correção para os piores primeiro.
Evidências em tempo real
Doze quadros de conformidade
NIS2, DORA, ISO/IEC 27001:2022, NIST CSF 2.0, NIST SP 800-53, CIS Controls v8, RGPD artigo 32.º, PCI DSS, SOC 2, HIPAA, UK CAF e UAE IAS.
Qualquer servidor
Frota e sensores
Um comando instala o sensor em qualquer servidor Linux, nas suas instalações ou em qualquer cloud; a vista da frota mostra quais ficaram em silêncio.
Só de leitura
Contas cloud e SaaS
AWS, Azure, Google Cloud, Microsoft 365, Google Workspace, Okta, GitHub e outros, ligados só de leitura através dos respetivos registos de auditoria.
A pedido
Relatórios e evidências
Um resumo executivo, uma matriz de controlos com as respetivas evidências e uma cronologia de incidentes, por quadro normativo, para o seu auditor.
JURISDIÇÕES REGULATÓRIAS
Escolha o seu quadro nacional e setorial
Escolha uma zona regulatória para ver os quadros normativos para os quais a monitorização está mapeada. Cada mapeamento remete para os artigos e controlos do próprio quadro.
DIRETIVA 2022/2555
MAPEADODiretiva NIS2 e CIR 2024/2690
Medidas de gestão de riscos do artigo 21.º, limiares de notificação de incidentes do artigo 23.º (alerta precoce em 24 horas, notificação do incidente em 72 horas, relatório final em 1 mês).
Controlos evidenciados:
- Inventário de ativos e pacotes
- Deteção de vulnerabilidades
- Controlo de acessos e início de sessão com dois fatores
- Monitorização de eventos de segurança para deteção de incidentes
Relatório: cobertura do anexo, PDF e JSON
REGULAMENTO 2016/679
MAPEADORGPD artigo 32.º (segurança do tratamento)
Medidas técnicas e organizativas (MTO) necessárias para garantir a confidencialidade, integridade, disponibilidade e resiliência permanente dos sistemas de tratamento.
Controlos evidenciados:
- Verificações da cifragem em trânsito
- Ciclo de vida das contas e revisões de acessos
- Revisão de partilhas e permissões nos ficheiros do Cloud Office
- Resultados da avaliação da configuração
Relatório: pacote de evidências do artigo 32.º
REGULAMENTO 2022/2554
RESILIÊNCIA FINANCEIRADORA (resiliência operacional digital)
Quadro para entidades financeiras e prestadores terceiros críticos de serviços de TIC, que trata da gestão do risco operacional de TIC e da resiliência contínua dos sistemas.
Controlos evidenciados:
- Registos de gestão do risco de TIC
- Registos de monitorização da disponibilidade
- Inventário de dependências de terceiros
- Apoio à classificação de incidentes (artigos 17.º a 23.º)
Relatório: pacote de evidências DORA
TDRA / NESA
Norma NESA IAS
Controlos da norma de garantia da informação da Autoridade Nacional de Segurança Eletrónica dos EAU para infraestruturas críticas de informação.
DUBAI DESC
Quadro DESC ISR
Regulamento de segurança da informação do Dubai Electronic Security Center, mapeado para os dados dos agentes.
LEI FEDERAL
PDPL (Lei 45 de 2021)
Lei de proteção de dados pessoais dos EAU (Decreto-Lei Federal 45 de 2021), mapeada para a segurança do tratamento e as transferências transfronteiriças.
NIST
NIST CSF 2.0 e SP 800-53 / 171
Governar, identificar, proteger, detetar, responder e recuperar, mapeados para os dados dos agentes.
DOD / FEDERAL
CMMC 2.0 (nível 1 e nível 2)
Alinhamento com a Cybersecurity Maturity Model Certification para proteger as Federal Contract Information (FCI) e as CUI.
AICPA e HHS
SOC 2 Type II e HIPAA Security
Evidências para os Trust Services Criteria (segurança, confidencialidade, disponibilidade) e para as salvaguardas da HIPAA Security Rule.
NCSC UK
Network and Information Systems (NIS) Regulations 2018
Para operadores de serviços essenciais e prestadores de serviços digitais relevantes do Reino Unido, mapeado para o Cyber Assessment Framework (CAF) do NCSC.
IASME e NCSC
Cyber Essentials e Cyber Essentials Plus
Os cinco controlos técnicos: firewalls, configuração segura, controlo de acessos dos utilizadores, proteção contra malware e gestão de atualizações, verificados a partir dos dados dos agentes.
ISO / IEC
ISO/IEC 27001:2022 Anexo A
Mapeado para os 93 controlos do Anexo A: organizacionais, de pessoas, físicos e tecnológicos.
CENTER FOR INTERNET SEC
CIS Controls v8 (IG1, IG2, IG3)
Inventário de ativos, salvaguardas de proteção de dados e gestão de registos de auditoria.
PAYMENT CARD INDUSTRY
PCI DSS 4.0
Verificações da segmentação do ambiente de dados de titulares de cartões, da configuração TLS e das regras de autenticação.
Precisa de um quadro normativo que não está na lista?
Envie-nos o seu quadro normativo ou as orientações da sua autoridade de supervisão, e nós mapeamos a monitorização para ele.
METODOLOGIA
Como funciona
As cinco etapas do módulo, da recolha nos seus servidores a um relatório que pode entregar ao seu auditor.
PASSO 01
Agente instalado
O agente de monitorização é executado em cada VPS ou VM, e o Cloud Office reporta os seus próprios eventos de início de sessão, partilha e administração.
ContínuoPASSO 02
Telemetria recolhida
Eventos de segurança, execução de processos, portas abertas, vulnerabilidades de pacotes, verificações de configuração e registos de integridade de ficheiros.
ContínuoPASSO 03
Controlos avaliados
Resultados mapeados para os controlos do quadro normativo que selecionar.
AutomáticoPASSO 04
Lacunas assinaladas
Resultados com orientações de correção para os seus administradores. As alterações ficam nas suas mãos.
AutomáticoPASSO 05
Relatório gerado
Relatórios em PDF para auditores e exportações legíveis por máquina.
Automático
LIMITE DE OBSERVAÇÃO
O que é monitorizado
Duas áreas. O agente lê eventos do sistema, configuração e inventário de pacotes — não o conteúdo das suas bases de dados nem do seu correio.
A sua infraestrutura soberana de VPS / VM
Sistema operativo e serviços do anfitrião
- Autenticação por chave SSH e deteção de força brutaVerificações da configuração SSH e alertas sobre inícios de sessão falhados repetidos.
- Atualizações do kernel e análise de vulnerabilidades CVEInventário dos pacotes instalados comparado com dados de vulnerabilidades publicados (deteção de vulnerabilidades).
- Regras de firewall de entrada/saída e portas em escutaInventário das portas em escuta e verificações da configuração da firewall.
- Monitorização da integridade de ficheiros (FIM) em caminhos críticosVerificação de somas de controlo criptográficas em /etc, /bin, /sbin, /usr/bin para assinalar adulterações não autorizadas de binários.
- Escaladas de privilégios com sudo e utilizadores não mapeadosAlertas sobre escalada de privilégios (sudo) e sobre alterações às contas locais.
O seu Cloud Office soberano
Núcleo de aplicações e colaboração
- Monitorização de inícios de sessãoAlertas sobre inícios de sessão invulgares e verificações do SPF, DKIM e DMARC do seu domínio.
- Revisão da partilha de ficheirosUma lista das ligações de partilha públicas, incluindo as ligações sem data de expiração.
- Ações administrativasO registo de auditoria da administração do Cloud Office — alterações de contas, funções e caixas de correio — enviado para o módulo.
- Ligações de sincronizaçãoQue palavras-passe de dispositivo são usadas pelos clientes de calendário, contactos e ficheiros.
- Revisão do acesso às caixas de correioQuem pode abrir cada caixa de correio partilhada, para revisões periódicas de acessos.
RELATÓRIO DE EXEMPLO
Relatório de exemplo
O que o seu auditor recebe. As linhas abaixo são dados de exemplo, não de um cliente real.
DADOS DE EXEMPLO — NÃO É UM CLIENTE • Quadro normativo: Diretiva (UE) 2022/2555 e CIR 2024/2690
Prazos legais de notificação de incidentes do artigo 23.º da NIS2
Lista de verificação interativa| Ref. do controlo | Título do requisito | Evidência observada | Estado |
|---|---|---|---|
| CIR ponto 11.6 | Autenticação criptográfica | Todos os inícios de sessão SSH exigem chaves públicas Ed25519. Autenticação de root por palavra-passe desativada no sshd_config. | CONFORME |
| CIR ponto 11.2 | Controlo de acessos e partilhas de ficheiros | Detetadas 3 pastas partilhadas públicas ativas no Drive do Cloud Office sem data de expiração definida. Correção: defina uma data de expiração máxima de 7 dias ou revogue os tokens de ligações externas anónimas. | LACUNA |
| CIR ponto 6.7 | Segmentação de rede | Política iptables predefinida DROP em INPUT; apenas as portas 22, 80 e 443 ligadas à interface pública eth0. | CONFORME |
| CIR ponto 6.10 | Tratamento de vulnerabilidades | Detetado 1 CVE crítico na biblioteca OpenSSL, que exige a atualização imediata do pacote da distribuição. Correção: execute 'apt-get update && apt-get install --only-upgrade openssl' | LACUNA |
| CIR ponto 3.2 | Monitorização e registo | Registos do sistema e o journal do systemd recolhidos pelo agente de monitorização. | CONFORME |
| CIR ponto 15.3 | Controlo industrial / SCADA | Não foram detetados protocolos industriais de tecnologia operacional (OT) nem Modbus/DNP3 na rede da sua organização. | N/A |
Ainda não foram recolhidos dados de telemetria
Assim que o agente estiver instalado nos seus servidores, o seu primeiro relatório aparece aqui.
RESIDÊNCIA DOS DADOS
Organizações isoladas. Os seus dados ficam na sua jurisdição.
Cada organização é mantida à parte: os seus agentes formam um grupo próprio, e os seus dados só podem ser lidos através de uma função restrita a essa organização. Os dados de monitorização são armazenados e tratados na jurisdição que escolher.
O que é verdade hoje
- A sua jurisdição
- Tráfego entre agente e servidor cifrado
- Sem rastreadores de análise ou de publicidade
- Cópias de segurança cifradas fora do local
INCLUÍDO • UPGRADE • A SUA PRÓPRIA INFRAESTRUTURA
Preços
O Compliance Baseline vem com todos os planos Cloud Office e VPS. Faça upgrade para ter todos os quadros normativos, ou inclua as máquinas que gere nos mesmos relatórios.
Em todos os planos
IncluídoCompliance Baseline
Vem com todos os planos Cloud Office e VPS, desde o primeiro dia.
Incluído em todos os planos
- Monitorização do seu Cloud Office e VPS
- Painel de segurança em tempo real
- Um relatório de quadro normativo, para a sua jurisdição
- 90 dias de histórico
- Exportação em PDF e JSON
Upgrade
RecomendadoCompliance Pro
Para organizações reguladas que respondem a vários quadros normativos ou a um auditor externo.
€149 / mês por organização
- Todos os quadros normativos, em todas as jurisdições
- Pacotes de evidências e acesso para auditores
- Rascunhos de notificação de incidentes do artigo 23.º da NIS2
- Relatórios agendados
- 24 meses de histórico
- Resposta ativa, com a sua aprovação
A sua própria infraestrutura
Escalões fixosA sua própria infraestrutura
Os seus próprios servidores, outras clouds e computadores do escritório, nos mesmos relatórios. Disponível com ou sem um plano TotulDigital.
A partir de €99 / mês, pelo número de servidores
- Small: até 10 servidores, €99 / mês
- Medium: até 20 servidores, €249 / mês · Large: até 40, €499 / mês
- Os quadros normativos do seu plano
- Um relatório sobre tudo o que gere
- Não é necessário alojamento TotulDigital
PERGUNTAS E RESPOSTAS
Perguntas frequentes
Sobre o módulo de conformidade e o seu motor de monitorização.
Como recolhe a TotulDigital dados de conformidade sem comprometer ficheiros confidenciais?
O agente de monitorização lê eventos do sistema, registos, configuração e inventário de pacotes. Não está configurado para ler o conteúdo do correio, de bases de dados ou de documentos.
O agente tem permissões de escrita ou de correção no meu VPS ou Cloud Office?
O agente é executado com os privilégios de que precisa para ler registos e configuração. A resposta ativa, que pode bloquear uma ameaça automaticamente, só é ativada com a sua aprovação, e a correção fica sob o controlo dos seus administradores.
Como funciona o mecanismo de alerta precoce de 24 e 72 horas do artigo 23.º da NIS2?
Sim. Quando é detetado um incidente significativo, o módulo inicia a cronologia do artigo 23.º e prepara rascunhos de notificações para que os reveja e submeta à autoridade.
Posso exportar evidências para auditores externos?
Sim: relatórios em PDF para o seu auditor, com os dados subjacentes em JSON.
O que acontece se a nossa empresa operar em várias jurisdições (por exemplo, UE e Reino Unido ou EUA)?
Sim. Os mesmos dados de monitorização são mapeados para cada quadro normativo que selecionar, com um relatório separado por quadro.
Onde são armazenados os dados de monitorização?
Na jurisdição soberana que escolher, sob a respetiva lei. A TotulDigital não tem empresa-mãe nem filial nos EUA.
MARCAR UMA DEMONSTRAÇÃO
Conformidade pronta para auditoria, todos os dias.
Marque uma demonstração.
Indique-nos a sua jurisdição e a sua configuração. Criamos a sua organização, ligamos os seus servidores e entregamos o seu primeiro relatório.
A sua jurisdição • Por organização, não por utilizador • NDA a pedido