Quem entra.
Contas, permissões e acessos devem existir apenas onde fazem sentido.
WEBCENTER / SEGURANÇA & DISPONIBILIDADE
PROTEGER
ANTES DE
PRECISAR.
Segurança não é um cadeado no fim do projeto. É uma forma de pensar acessos, infraestrutura, backups, monitorização e recuperação desde o início — para reduzir risco e manter o negócio operacional.
ACESSOS✦ATUALIZAÇÕES✦BACKUPS✦MONITORIZAÇÃO✦RECUPERAÇÃO
01 / SECURITY FIRST
O risco não desaparece.
O risco não desaparece.
Reduz-se.
A segurança eficaz raramente depende de uma única ferramenta.
Depende de várias decisões pequenas funcionarem em conjunto: quem pode aceder, o que está atualizado, o que está exposto, como se detetam problemas e o que acontece se for preciso recuperar.
O objetivo não é prometer risco zero. É criar uma postura mais resistente, previsível e recuperável.
02 / DEFENCE IN DEPTH
Uma camada ajuda.
Uma camada ajuda.
Várias camadas protegem melhor.
O que fica exposto.
Manter componentes atualizados e reduzir serviços desnecessários ajuda a diminuir a superfície de ataque.
O que pode voltar.
Uma cópia útil é aquela que pode ser localizada, validada e restaurada quando é realmente necessária.
O que está a acontecer.
Visibilidade ajuda a perceber alterações, falhas e sinais que merecem atenção.
03 / ATTACK SURFACE
Quanto menos exposto,
Quanto menos exposto,
menos há para atacar.
Serviços esquecidos, contas antigas, software desatualizado, permissões excessivas e configurações que já ninguém usa acumulam risco silenciosamente.
Segurança também é saber retirar aquilo que deixou de ser necessário.
ANTES
EXPOSURE
→
DEPOIS
REDUCED
04 / SECURITY → CONTINUITY
Segurança não é só impedir.
Segurança não é só impedir.
É conseguir continuar.
Quando algo falha, a capacidade de recuperar pode ser tão importante quanto a capacidade de prevenir.
PREVENTREDUZIRDiminuir exposição e limitar acessos.
→
DETECTPERCEBERTer visibilidade sobre alterações e falhas.
→
RESPONDAGIRConter o problema e proteger o que resta.
→
RECOVERRECUPERARVoltar ao funcionamento com método.
T-2SNAPSHOT
T-1SNAPSHOT
NOWACTIVE
RESTORE PATH
05 / BACKUP & RECOVERY
Ter backup é bom.
Ter backup é bom.
Saber recuperar é melhor.
O valor de uma cópia de segurança só aparece quando é preciso utilizá-la. Por isso, backup e recuperação devem ser pensados como o mesmo processo.
CÓPIAS
RETENÇÃO
VALIDAÇÃO
RECUPERAÇÃO
06 / ACCESS CONTROL
A pergunta certa não é
A pergunta certa não é
“quem tem acesso?”
É “quem precisa mesmo de ter acesso?”. Menos contas, menos permissões desnecessárias e maior clareza sobre responsabilidades ajudam a reduzir risco.
ADMINFULL
TECHLIMITED
EDITORCONTENT
OLD USERREVOKED
LEAST PRIVILEGEONLY WHAT IS NEEDED.
VISIBILITY / SECURITY EVENTSLIVE
LOGIN
CHANGE
REVIEW
ACCESSSYSTEMBACKUPAVAILABILITY
07 / VISIBILITY
O que não se vê
O que não se vê
é mais difícil de proteger.
Ter visibilidade sobre o estado dos serviços, alterações e eventos relevantes ajuda a investigar mais depressa e a tomar melhores decisões.
Explorar Cloud ↗
08 / WHEN SOMETHING HAPPENS
Sem improviso.
Sem improviso.
Com sequência.
01IDENTIFICARPerceber o que aconteceu e o que foi afetado.
→
02CONTERLimitar impacto e evitar propagação.
→
03CORRIGIRResolver a causa e preparar o regresso.
→
04RECUPERARRestaurar serviços e validar funcionamento.
09 / START HERE
Quer reforçar a segurança?
Quer reforçar a segurança?
Começamos pelo que existe hoje.
Podemos começar por uma revisão, por backups, por acessos, por um serviço específico ou simplesmente por perceber onde estão os pontos mais frágeis.
WEBCENTER / SEGURANÇA & DISPONIBILIDADE
Mais difícil de comprometer.
Mais difícil de comprometer.
Mais simples de recuperar.
Segurança pensada para manter o negócio em movimento.
Falar com a WebCenter ↗