Serviço 03 · por avaliação
Avaliação de Vulnerabilidades e Plano de Correção
Uma revisão dos serviços expostos à internet, da rede do escritório, dos servidores e dos dispositivos compartilhados, para empresas com até 60 estações de trabalho, em cerca de duas semanas — seguida de um plano de correção em ordem de prioridade com estimativa de esforço por item.
É o serviço mais amplo do catálogo. Ele responde a uma pergunta que o dono de uma empresa média de Mogi Mirim raramente consegue responder sozinho: o que, exatamente, está exposto hoje — e por onde começar a corrigir. O resultado é um plano que o provedor de TI consegue executar e que você consegue acompanhar, item por item, sem precisar entender o detalhe técnico de cada um.
O que avaliamos
Serviços expostos à internet
Site, e-mail, acesso remoto, câmeras e qualquer coisa que responda a partir de fora: o que está publicado, em qual versão, com quais proteções.
Rede do escritório
Como os dispositivos se enxergam, o que separa a rede da empresa da de visitantes e quais caminhos um equipamento comprometido teria até os demais.
Servidores
Servidores de arquivos, de sistema de gestão e de banco de dados: atualizações pendentes, contas ativas, permissões e rotina de backup.
Dispositivos compartilhados
Impressoras, armazenamento em rede, equipamentos de ponto e balanças: senhas de fábrica, versões e o que cada um expõe para a rede.
Como trabalhamos
Quatro passos em cerca de duas semanas
Alinhamento e autorização
Reunião curta para definir o escopo, listar o que será avaliado e assinar a autorização escrita. Nada é verificado sem ela.
Levantamento
Verificação remota dos serviços expostos à internet e visita ao escritório para a rede interna, os servidores e os dispositivos compartilhados.
Análise e priorização
Cada achado recebe uma prioridade e uma estimativa de esforço. O que pode ser corrigido em minutos é separado do que exige planejamento ou compra.
Entrega e reunião de 90 minutos
Relatório em linguagem simples, apêndice técnico para o provedor de TI e reunião de encerramento para percorrer o plano item a item.
Onde acontece
Parte remota, parte no escritório
A verificação dos serviços expostos à internet é feita remotamente, de Mogi Mirim, em qualquer caso. A rede interna, os servidores e os dispositivos compartilhados são avaliados em uma visita ao escritório, em Mogi Mirim e nas cidades vizinhas; para o restante da região de Campinas, a visita é combinada na proposta ou substituída por uma sessão remota acompanhada pelo seu contato de TI.
A reunião de encerramento de 90 minutos acontece no seu escritório ou por videochamada, como preferir. Ver o nosso endereço no mapa.
Especificação
Escopo em números
| Componente | O que verificamos | Limite / unidade |
|---|---|---|
| Estações de trabalho | Versão do sistema, atualizações pendentes, software de proteção, contas locais, compartilhamentos | até 60 estações |
| Serviços expostos à internet | Inventário do que responde de fora, versões publicadas, proteções ativas, acessos remotos | 1 domínio / 1 IP fixo |
| Servidores | Atualizações, contas e permissões, serviços ativos, rotina e teste de backup | até 3 servidores |
| Dispositivos compartilhados | Impressoras, armazenamento em rede, ponto, balanças: senhas, versões, exposição na rede | incluídos no local |
| Rede do escritório | Segmentação, Wi-Fi, visitantes, caminhos entre dispositivos | 1 endereço |
| Duração | Do alinhamento à reunião de encerramento | ≈ 2 semanas |
| Reunião de encerramento | Percurso do plano item a item, com perguntas | 90 min |
Empresas acima desses limites recebem a estimativa ajustada por escrito na proposta, antes de qualquer contratação.
Cronograma
As duas semanas, dia a dia
Dia 1
Reunião de alinhamento, lista do escopo, autorização escrita assinada e definição da data da visita.
Dias 2 a 6
Levantamento remoto dos serviços expostos à internet e visita ao escritório para rede, servidores e dispositivos compartilhados.
Dias 7 a 10
Análise dos achados, atribuição de prioridade e de estimativa de esforço a cada item, redação do relatório e do apêndice técnico.
Dias 11 a 14
Entrega dos documentos e reunião de encerramento de 90 minutos. A partir daqui, o plano está nas mãos da empresa e do seu provedor de TI.
O calendário é aproximado e depende da disponibilidade do escritório para a visita. Datas firmes constam na proposta.
Depois da entrega
Como ler e executar o plano de correção
Prioridade alta
Itens que expõem a empresa a partir da internet ou permitem acesso sem senha. O plano sugere corrigir primeiro, em geral em poucas horas de trabalho do provedor de TI.
Prioridade média
Atualizações pendentes, contas sem uso, compartilhamentos abertos demais. Cada item traz a estimativa de esforço para que você planeje o calendário.
Prioridade baixa e melhorias
Ajustes que reduzem risco a longo prazo ou facilitam a manutenção. Ficam registrados para a próxima rodada, sem pressa.
Revisão
Depois de executado o plano, uma nova avaliação pode ser contratada pelo mesmo preço de tabela para conferir o que foi corrigido. Não é obrigatória.
O que você recebe
Entregas incluídas no preço
- Reunião de alinhamento e autorização escrita do escopodia 1
- Levantamento remoto dos serviços expostos à internetincluído
- Visita ao escritório: rede, servidores e dispositivos compartilhados1 endereço
- Plano de correção em ordem de prioridadedocumento
- Estimativa de esforço por item do planopor item
- Relatório em linguagem simples para o responsáveldocumento
- Apêndice técnico para o provedor de TIdocumento
- Reunião de encerramento90 min
Preço
O que o valor cobre e o que o altera
O preço de tabela é R$ 2.650 por avaliação; nas propostas fechadas até a data indicada em cada uma, o valor é R$ 2.412. Estão incluídos o levantamento, a análise, os dois documentos e a reunião de 90 minutos. A execução do plano de correção é feita pelo provedor de TI da empresa; onde ela quiser nossa ajuda, o trabalho é orçado à parte, por escrito, dentro do catálogo publicado.
A estimativa muda quando a empresa passa de 60 estações, de 3 servidores ou de um endereço, ou quando a visita precisa acontecer fora do horário comercial. Pagamento conforme os Termos e Condições: uma parte no alinhamento, o restante na entrega.