Hardening
Consulte-nos
Hardening ou traduzido literalmente para o português “Endurecimento”, visa mapear e reduzir as ameaças e vulnerabilidades em sistemas operacionais, aplicações, infraestruturas, bancos de dados entre outros.
Serviços Inclusos:
- Levantamento e avaliação da infraestrutura de TI
- Documentação da situação atual dos servidores e topologia de rede
- Avaliação da situação atual da estrutura de TI, aplicações e sistemas
- Avaliação da situação atual de segurança e vulnerabilidades dos servidores e dispositivos de rede
- Avaliação dos processos de governança e segurança de TI
- Definição dos modelos de segurança a serem implantados
- Avaliação do impacto das medidas de hardening
- Implantação das medidas e reavaliação da situação
O que é e como funciona o Hardening?
Hardening ou traduzido literalmente para o português “Endurecimento”, visa mapear e reduzir as ameaças e vulnerabilidades em sistemas operacionais, aplicações, infraestruturas, bancos de dados entre outros.
Ao contrário do que muitos pensam o processo de hardening envolve muito mais do que apenas aplicar checklists de segurança definidos pela CIS ou pelo fornecedor, envolve desde uma análise de processos até testes exaustivos para garantir que o processo não comprometa a operação do ambiente.
A VSI Brasil possui uma equipe multidisciplinar que irá te auxiliar na implantação do hardening de forma segura e minimizando ao máximo os impactos na operação.
Atividades Inclusas:
Levantamento:
Levantamento detalhado da estrutura de TI , incluindo o levantamento das necessidades da equipe, inventário do ambiente, situação das soluções de mensageria, colaboração, arquivos, acessos, sistemas, bancos de dados, gestão de dispositivos e de TI, bem como as diretivas de segurança da organização.
Análise:
A partir da experiência de nossos consultores e das boas práticas de mercado, analisamos as informações levantadas, identificamos problemas e elaboramos uma lista de modelos de segurança recomendados para o seu ambiente.
Relatório:
A partir da análise elaboramos um relatório técnico com a situação atual e os modelos recomendados e os passos para a homologação e implantação dos processos de hardening.
Homologação:
Visando evitar impactos negativos na operação e produção efetuamos todo o processo de hardening em ambientes isolados visando mitigar potenciais impactos.
Implantação:
Após a homologação do processo de hardening implantamos no ambiente as soluções homologadas.
Reavaliação:
Após a implantação efetuamos um processo de reavaliação que pode ser estendido para um controle contínuo, pois manter o ambiente seguro implica em ações de rotina e acompanhamento permanente.
Atividades Opcionais:
Opcionalmente podemos incluir no processo de hardening as seguintes atividades abaixo, de forma a que o processo englobe não apenas a infraestrutura de TI, mas também a governança e as pessoas da organização.