Serviços

Seis serviços, um objetivo: reduzir o seu risco sem complicar.

Cada serviço tem um âmbito definido, um preço fixo acordado à partida e um resultado concreto. Pode contratá-los em conjunto, através dos pacotes, ou individualmente.

Avaliação de Segurança para PME

O ponto de partida para a maioria dos clientes. Analisamos o seu ambiente de forma estruturada: contas e acessos, email, equipamentos, cópias de segurança, aplicações cloud e fornecedores de informática. No fim, sabe exatamente onde está e o que fazer a seguir.

Não é uma auditoria formal nem um teste de intrusão. É uma análise prática, feita para gestores, que separa o essencial do acessório.

O que inclui

  • Levantamento de contas, acessos e privilégios
  • Análise da configuração de email e Microsoft 365
  • Verificação de cópias de segurança e capacidade de recuperação
  • Revisão de equipamentos e atualizações
  • Correções rápidas aplicadas durante a própria análise

No final recebe

  • Plano de ação com prioridades, em linguagem simples
  • Estimativa de esforço e custo para cada correção
  • Reunião de apresentação de resultados com a gestão

Ideal para: empresas que nunca fizeram uma análise de segurança ou que querem uma segunda opinião independente.

Proteção do Email

O email é a forma mais comum de ataque a PME: phishing, roubo de credenciais e fraude de faturas começam quase sempre numa mensagem. Configuramos as proteções técnicas que impedem que alguém envie emails em nome da sua empresa e que reduzem drasticamente o que chega à caixa de entrada da sua equipa.

O que inclui

  • SPF, DKIM e DMARC configurados corretamente
  • Política DMARC levada até ao modo de rejeição, por fases
  • Regras contra phishing e falsificação de remetente
  • Proteção de anexos e ligações maliciosas
  • Alertas de encaminhamentos suspeitos de caixa de correio

No final recebe

  • Domínio protegido contra utilização abusiva
  • Relatório com o antes e o depois das proteções
  • Monitorização DMARC configurada

Ideal para: empresas que já receberam tentativas de fraude por email ou cujos clientes recebem mensagens falsas em seu nome.

Proteção de Microsoft 365 e Identidades

As contas da sua equipa são as chaves do negócio. Reforçamos o Microsoft 365 e a gestão de identidades com medidas comprovadas, aplicadas com bom senso para não travar o trabalho de ninguém.

O que inclui

  • Autenticação multifator para toda a equipa, com plano de adoção
  • Contas de administrador separadas e protegidas
  • Políticas de acesso condicional adequadas à dimensão da empresa
  • Revisão das políticas de partilha de ficheiros e convidados
  • Alertas de segurança configurados e encaminhados para quem os lê

No final recebe

  • Ambiente Microsoft 365 alinhado com as boas práticas
  • Documentação das alterações efetuadas
  • Sessão de esclarecimento para a equipa, se necessário

Ideal para: empresas que usam Microsoft 365 com as definições de origem e nunca reviram a configuração de segurança.

Sensibilização e Simulação de Phishing

A tecnologia trava muito, mas não trava tudo. Preparamos a sua equipa para reconhecer e reportar mensagens suspeitas, com formação curta e testes realistas. Sem humilhar ninguém: quem cai num teste recebe orientação, não um raspanete.

O que inclui

  • Sessão de formação prática, presencial ou à distância
  • Campanhas de phishing simulado adaptadas ao seu setor
  • Instruções claras de como reportar mensagens suspeitas
  • Repetição periódica para manter o tema presente

No final recebe

  • Relatório de resultados por campanha, sem expor ninguém
  • Evolução da taxa de cliques e de reportes ao longo do tempo
  • Material de apoio para novos colaboradores

Ideal para: equipas que lidam com pagamentos, faturas ou dados de clientes todos os dias.

Preparação para Incidentes

Quando algo corre mal, os primeiros 30 minutos fazem toda a diferença. Num exercício de meio dia, percorremos consigo um incidente realista, como ransomware, fraude de faturas ou um portátil perdido, e definimos quem faz o quê, em que ordem e com que contactos.

O que inclui

  • Exercício de simulação com a gestão e a equipa técnica
  • Cenários adaptados ao seu negócio
  • Identificação de lacunas na resposta atual
  • Definição de responsabilidades e canais de comunicação

No final recebe

  • Plano de resposta de uma página, pronto a usar
  • Lista de contactos que funciona às 2 da manhã
  • Recomendações para as lacunas encontradas

Ideal para: empresas que precisam de demonstrar preparação a clientes, seguradoras ou reguladores, e para quem nunca ensaiou uma crise.

Acompanhamento Contínuo de Segurança

A segurança não é um projeto com fim: as ameaças mudam, a equipa muda, as ferramentas mudam. Com um número fixo de horas por mês, ficamos disponíveis para dúvidas e mantemos os seus controlos em forma, sem que precise de contratar um especialista a tempo inteiro.

O que inclui

  • Horas mensais de acompanhamento, definidas em contrato
  • Resposta a dúvidas de segurança do dia a dia
  • Análise de fornecedores e novas ferramentas antes da adoção
  • Verificação de saídas de colaboradores e remoção de acessos
  • Revisão trimestral dos controlos implementados

No final recebe

  • Um contacto de confiança para qualquer tema de segurança
  • Resumo mensal do trabalho realizado
  • Prioridade no apoio quando algo parece errado

Ideal para: empresas que já corrigiram o essencial e querem manter o nível sem aumentar a equipa.

Não sabe por onde começar?

Comece pela chamada de descoberta. É gratuita, dura 30 minutos e no fim sabe qual destes serviços faz sentido para a sua empresa.