English
Română
EspañolPrimeiros passos com Segurança & Conformidade
Segurança & Conformidade é uma secção do portal de clientes. Vigia os seus servidores, o seu Cloud Office e as suas contas cloud, e transforma o que vê em alertas, pontuações de reforço, listas de vulnerabilidades e evidências para doze referenciais de conformidade.
Onde a encontrar
Inicie sessão no portal de clientes e escolha Segurança & Conformidade no cabeçalho. O mesmo início de sessão abre o Cloud Office e os seus servidores, pelo que não há uma segunda conta para gerir.
Os proprietários e administradores da sua organização veem os ecrãs de segurança. Os contactos de faturação e os membros não. Os proprietários e administradores podem também adicionar ou remover servidores e ligar contas cloud.
Os ecrãs
| Ecrã | A que responde |
|---|---|
| Visão geral | Como estamos agora? Alertas por gravidade, inícios de sessão falhados, endereços atacantes, vulnerabilidades em aberto, a sua pontuação NIS2 e o fluxo de alertas em direto. |
| Mapa de ameaças | De onde vêm os ataques? Países e endereços de origem no último dia, reproduzíveis numa linha temporal. |
| Topologia | Como é a nossa infraestrutura? Zonas, máquinas, o que cada uma expõe à internet, a sua pontuação de reforço e que máquina está a ser atacada. |
| Frota | Que servidores são monitorizados e estão todos a reportar? Adicione servidores com um único comando. |
| Recursos cloud | Que contas cloud e serviços SaaS estão ligados e os seus registos de auditoria estão a chegar? |
| Eventos | O que aconteceu exatamente? Todos os eventos, pesquisáveis e filtráveis por origem, anfitrião, gravidade, referencial e tática MITRE ATT&CK. |
| Conformidade | Onde estamos face à NIS2, DORA, ISO/IEC 27001 e mais nove referenciais, controlo a controlo? |
| Vulnerabilidades | Que pacotes têm vulnerabilidades conhecidas e quão reforçada está cada máquina face ao seu benchmark CIS? |
| Relatórios | O que entregamos à administração, ao auditor ou ao regulador? |
| Pista de auditoria | Quem na nossa organização fez o quê no portal. |
O intervalo de tempo no cabeçalho (1 hora, 24 horas, 7 dias, 30 dias) aplica-se a todos os ecrãs. A caixa de pesquisa no cabeçalho pesquisa eventos: um endereço, um utilizador, um anfitrião ou uma regra.
De onde vêm os dados
Servidores
Um pequeno sensor em cada servidor envia eventos de segurança, o seu inventário de pacotes e as suas verificações de reforço. Consulte Adicionar servidores.
Contas cloud e SaaS
Acesso só de leitura aos respetivos registos de auditoria. Consulte Ligar contas cloud.
Cloud Office
Inícios de sessão, autenticação de dois fatores, palavras-passe de dispositivo, partilha, administração e atividade diária são reportados automaticamente. O corpo das mensagens e o conteúdo dos ficheiros nunca o são.
Registos organizacionais
Políticas, cópias de segurança, fornecedores e formação não se veem nos registos. Aparecem como «Sem dados» até os registar, nunca como cumpridos.
O que os ecrãs nunca fingem
- Um número que não pode ser lido mostra —, nunca 0: um zero seria lido como «não aconteceu nada».
- Uma máquina que deixa de reportar é mostrada como silenciosa, nunca como saudável.
- Um período anterior ao início da monitorização mostra —, não uma pontuação perfeita.
- Uma funcionalidade desenhada mas ainda não construída (relatórios assinados, nova análise a pedido, registo de uma decisão de significância) é mostrada desativada e indica ainda não disponível.
Relacionado
Continua com dificuldades?
Escreva-nos a dizer o que tentou e o que viu. Responde-lhe uma pessoa, por escrito, em dias úteis.