Dados protegidos
Quais informações e recursos precisam fazer parte das cópias.
SEGURANÇA E CONTINUIDADE · CURITIBA E REGIÃO
Segurança de TI para proteger a operação da sua empresa.
Firewall, VPN, controle de acessos, atualizações, backup e acompanhamento para reduzir riscos e fortalecer a continuidade da operação.
Proteger os recursosRevisar os acessosPreparar a recuperação
CAMADAS DO AMBIENTE
Segurança não depende de uma única ferramenta.
Proteção envolve rede, equipamentos, usuários, acessos e dados. As medidas precisam funcionar em conjunto e considerar como a empresa utiliza a tecnologia no dia a dia.
A estrutura existente e as necessidades da operação orientam o que deve ser adotado, revisado ou acompanhado.
CINCO FRENTES DE ATENÇÃO
Medidas conectadas à rotina da empresa.
Firewall e proteção de rede
Controle do tráfego e proteção da rede conforme as necessidades do ambiente.
VPN e acesso remoto
Comunicação protegida para acessos remotos e entre ambientes quando aplicável.
Usuários e acessos
Organização de permissões e acessos conforme a necessidade da operação.
Atualizações e prevenção
Acompanhamento de atualizações e medidas destinadas a reduzir exposição a falhas conhecidas.
Backup e recuperação
Proteção dos dados importantes e planejamento para recuperação quando necessário.
PREPARAÇÃO PARA RECUPERAR
Ter backup não é o mesmo que estar preparado para recuperar.
A estratégia deve considerar os dados importantes para o trabalho e as condições necessárias para recuperá-los. A existência de uma cópia, por si só, não responde a todas essas questões.
Frequência
Com que frequência os dados mudam e precisam ser copiados.
Retenção
Por quanto tempo as cópias precisam permanecer disponíveis.
Destino das cópias
Onde as cópias ficam e como isso se relaciona com os riscos do ambiente.
Acompanhamento
Como verificar a execução das cópias e identificar situações que exigem atenção.
Possibilidade de recuperação
Quais condições precisam ser avaliadas para recuperar os dados quando necessário.
O planejamento depende do ambiente e do serviço contratado. A recuperação está sujeita às condições dos dados, das cópias e dos recursos disponíveis em cada situação.
CONTINUIDADE OPERACIONAL
Quando algo acontece, a prioridade é reduzir o impacto na operação.
Falhas e indisponibilidades podem afetar o trabalho de diferentes formas. Entender os recursos envolvidos e as possibilidades de recuperação ajuda a orientar as ações conforme o caso.
- Falha de equipamento
- Indisponibilidade de um recurso importante
- Perda de acesso a dados ou serviços
- Incidente que afeta o ambiente
- Necessidade de recuperação
ACOMPANHAMENTO E EVOLUÇÃO
As medidas precisam acompanhar as mudanças do ambiente.
Segurança não é uma configuração realizada uma única vez. Atualizações, mudanças de usuários, novos equipamentos e alterações de acesso podem exigir revisão das medidas adotadas.
As necessidades de acompanhamento e monitoramento são avaliadas conforme o ambiente e o serviço contratado.
DÚVIDAS SOBRE PROTEÇÃO E CONTINUIDADE
Entender as medidas antes de decidir.
Minha empresa precisa de firewall?
O controle do tráfego da rede é uma frente importante de proteção. A necessidade e a configuração de um firewall devem ser avaliadas conforme a estrutura, os acessos e a operação da empresa.
VPN é a mesma coisa que acesso remoto?
Não. Acesso remoto é uma forma de utilizar recursos à distância. Uma VPN pode criar uma comunicação protegida entre ambientes, mas não substitui a avaliação de permissões e das demais medidas de acesso.
Ter backup significa que meus dados estão protegidos?
O backup é uma das medidas de proteção. É preciso considerar o que foi copiado, a frequência, a retenção, o destino, o acompanhamento e as condições de recuperação. Ter uma cópia não garante recuperação em qualquer situação.
Vocês analisam uma estrutura de backup que já existe?
Podemos avaliar a estrutura existente e sua relação com os dados importantes para a empresa. A análise e as possibilidades de ajuste dependem das condições do ambiente e do escopo do serviço.
É possível melhorar a segurança de uma infraestrutura existente?
A análise pode identificar medidas de configuração, organização de acessos, atualização ou proteção que façam sentido para o ambiente. A necessidade de mudanças depende do que já existe e de como é utilizado.
Segurança pode fazer parte do acompanhamento contínuo de TI?
Sim, conforme o escopo contratado. Atualizações, acessos e mudanças no ambiente podem ser considerados no acompanhamento contínuo de TI.
VAMOS AVALIAR O AMBIENTE
Sua empresa sabe o que acontece se um recurso importante ficar indisponível?
Vamos entender o ambiente, os dados e os acessos que fazem parte da operação para avaliar onde a proteção e a continuidade podem ser melhoradas.