Ponto de contato técnico
Profissional com conhecimento básico da infraestrutura, podendo ser da equipe interna de TI ou do fornecedor responsável pela administração do ambiente.
Avaliação
Avaliação executada sobre o ambiente real da organização.
O período de avaliação opera sobre a infraestrutura em produção, e não sobre um ambiente de demonstração. Ao final, a organização dispõe do índice de segurança, da relação de riscos críticos identificados e da ação recomendada para cada item, independentemente da decisão de contratação.
- Sem exigência de cartão de crédito
- Ativação em um dia útil
- Escopo registrado em contrato
Passo a passo
Etapas do processo de avaliação
Dia 1
Cadastro
Registro dos dados de contato e da organização. Não há exigência de cartão de crédito em nenhuma etapa do período de avaliação.
Dia 2
Reunião de escopo
Sessão de trinta minutos para levantamento do ambiente, definição formal do escopo de monitoramento e liberação dos acessos necessários à execução.
Primeira semana
Execução das varreduras
Entrega do índice de segurança inicial e da fila de riscos priorizada, com identificação do ativo e ação recomendada para cada registro.
Encerramento
Decisão de contratação
A decisão é tomada com base nos resultados obtidos no próprio ambiente. O relatório técnico do período permanece com a organização.
Escopo
Delimitação do período de avaliação.
O objetivo da avaliação é estabelecer a situação de segurança da organização, e não apresentar um roteiro de funcionalidades.
Escopo incluído
- Acesso à plataforma conforme o escopo definido na implantação
- Varredura da superfície externa da organização
- Scanner de vulnerabilidades sobre os ativos acordados
- Índice de segurança e fila de correção priorizada
- Assistente de inteligência artificial em operação
- Relatório executivo dos achados do período
- Acompanhamento da equipe CyberSeven durante a avaliação
Escopo não incluído
- Execução de correções no ambiente sem aprovação formal da organização
- Resposta a incidente em curso, que constitui serviço de natureza distinta
- Emissão de certificado ou selo de conformidade
- Integração com ferramentas de terceiros fora do escopo acordado
Da sua parte
Requisitos da organização
Condições necessárias à execução da avaliação, registradas antecipadamente.
Autorização formal
A execução de varredura de segurança requer autorização de quem responde legalmente pela organização, registrada antes de qualquer verificação.
Disponibilidade de agenda
Trinta minutos para a reunião de escopo. O acompanhamento subsequente é conduzido pela própria plataforma.
Dúvidas
Perguntas frequentes sobre a avaliação
A avaliação exige instalação de software?
O monitoramento da superfície externa não exige instalação, uma vez que a verificação é executada a partir do exterior do perímetro. O monitoramento da rede interna requer a instalação de um agente em uma estação da rede, realizada em conjunto com a organização durante a reunião de escopo.
A varredura pode afetar a disponibilidade dos sistemas?
As varreduras são parametrizadas para operar sem impacto sobre a disponibilidade, e tanto o escopo quanto a janela de execução são acordados previamente. Equipamentos sensíveis, como dispositivos médicos e sistemas de controle industrial, são tratados por verificação passiva.
Qual é a duração do período de avaliação?
O prazo é definido na reunião de escopo, em conjunto com a abrangência do monitoramento. O compromisso assumido é a entrega do índice de segurança inicial e da fila priorizada dentro da primeira semana.
Quais são as condições em caso de não contratação?
O acesso à plataforma é encerrado e o relatório técnico dos achados permanece com a organização. Não há multa, cobrança retroativa ou período mínimo, uma vez que a avaliação antecede qualquer compromisso contratual.
Qual é a frequência de contato durante a avaliação?
O processo prevê a reunião de escopo, um contato intermediário para esclarecimentos e um contato de encerramento. A organização pode optar por conduzir a comunicação exclusivamente por e-mail.