CENTRO DE OPERAÇÕES
NOC & SOC

 

NOC (Network Operations Center)

NOC, também conhecido como Central de Operações de Rede, é um serviço interno ou externo que atua de forma preventiva e proativa com objetivo de manter o ambiente de TI o mais estável possível.Pode ser definido como uma equipe ou uma Central de Monitoramento de Infraestrutura de TI. No NOC são realizados o monitoramento e a gestão de eventos de TI. Através de softwares específicos, uma equipe especializada monitora os alertas gerados pelos ativos da área.

 

Pelo NOC são monitorados todos os ativos de TI de uma empresa, como hardwares, sistemas, aplicativos, dispositivos de rede, links de internet e todos os indicadores de tecnologia da informação. Também é possível criar alarmes personalizados especificamente para cada ativo e agir de maneira antecipada diante de problemas que viriam a interferir na continuidade do negócio.

 

 

SOC (Security Operations Center)

O Centro de Operações de Segurança da CODEN, agrega e unifica os nossos principais serviços e soluções, fornecendo aos nossos clientes uma arquitetura de segurança adaptativa, para identificação de ameaças, alinhada aos pilares de Governança, Risco e Compliance. 
Cada aspecto relacionado a pessoas, processos e tecnologia no serviço de SOC é trabalhado para aumentar o nível de maturidade de segurança da sua organização alinhado às principais leis e normas do mercado, tais como a Lei Geral de Proteção de Dados (LGPD),  ISO 27001, PCI DSS, Resolução 4.893 do Banco Central, entre outras.

 

Monitoramento de Segurança 24x7   -  Gestão Contínua de Vulnerabilidades  -  Inteligência de Ameaças  

 Resposta a Incidentes  -  Análise de Conformidade  -  Postura de Segurança

Simulação de Violações e Ataques  -  Programa de Conscientização

   

SAIBA MAIS →

 

Testes de Intrusão - Pentest

 

 

Nossos Pentests são realizados por uma equipe própria de experientes analistas de segurança que executam diversos protocolos exclusivos de testes de vulnerabilidades, além de protocolos pré definidos como OWASP TOP 10 e as 25 da CWE e CVEs.

Ao todo, realizamos mais de 125 tipos de testes para verificar se suas aplicações e redes estão protegidas contra os ataques mais comuns e também contra os métodos mais avançados usados pelos cibercriminosos no Brasil e no Mundo.

 

Modelos de Pentest:

 

Black Box 
Com uma única informação para a execução do pentest: o alvo.

Esta modalidade visa avaliar o nível de segurança do sistema ou rede alvo tendo como objetivo simular o comportamento e efetividade na exploração de um atacante que não possui qualquer conhecimento privilegiado a respeito do alvo.

 

Gray Box
Há um alinhamento entre o cliente e a Resh quanto à disponibilização de algumas informações a respeito do

funcionamento da aplicação.

 

Nesta modalidade visamos o equilíbrio entre o tempo despendido para a execução do pentest e o nível de complexidade do teste executado, simulando a tentativa de exploração do alvo tanto por um atacante que tenha algum conhecimento sobre o funcionamento da aplicação (insider), quanto ataques vindo de indivíduos externos (outsider).

 

White Box

O cliente compartilha com a Resh todas as informações conhecidas a respeito do funcionamento do alvo, inclusive versões das tecnologias utilizadas e vulnerabilidades já conhecidas ou observadas pelo cliente.

 

Esta modalidade é menos usual devido ao fato de que em raras circunstâncias um atacante terá o nível o conhecimento fornecido pelo cliente para a execução do pentest ao realizar uma tentativa de exploração.
   

SAIBA MAIS →

 

Fortigate e Fortinet Solutions

Soluções, Consultoria e Suporte

 

A Fortinet é uma empresa americana especializada em segurança de rede e firewalls. É uma referência no mercado de segurança cibernética desenvolvendo e comercializando equipamentos, softwares e serviços de cibersegurança. A Fortinet é a única fabricante de soluções UTM a conquistar certificações em todas as principais tecnologias de segurança.

 

De acordo com o Gartner, uma das maiores consultorias mundiais especializada e avaliações de produtos de tecnologia, os fornecedores do quadrante (LEADERS) lideram o mercado em oferecer novas e melhores tecnologias e recursos.

 

A CODEN fornece um portfólio variado de soluções completas em segurança, infraestrutura de redes e TI. Apoia a evolução tecnológica dos negócios de seus clientes em estratégias de combate às mais sofisticadas ameaças digitais, que estão em constante evolução. Em função do seu destaque no mercado de segurança, recebe apoio diferenciado da Fortinet na elaboração das soluções para os mais variados desafios que seus clientes enfrentam, garantido implantação de soluções robustas e de acordo com as melhores práticas de mercado.

 

Algumas das soluções são:

 

 

Firewalls NGFW com recursos de UTM e QoS

SD-WAN Segura – Balanceamento ativo de links e redundância

Filtro de Conteúdo Web

Controle de Aplicações

Traffic Shapping

VPN site-to-site e cliente-to-site – IPSEC e SSL-VPN com QoS

Web Application Firewall – WAF

Antivírus de borda

Antispyware

AntiSpam

Web cache

Sandboxing – Proteção ameaças desconhecidas

IPS / IDS – Prevenção e detecção de intrusos

Anti DDoS

Switches com proteção ativa – Integrados ao firewall

Access Points com proteção ativa – Integrados ao firewall

EDR – Detecção e resposta a incidentes de usuários

Proteção de e-mail

   

SAIBA MAIS →

 

LGPD 
Consultoria e Adequações

 

 

A Lei Geral de Proteção de Dados Pessoais (LGPD) regulamenta a forma sobre como as organizações podem utilizar dados pessoais no Brasil ao estabelecer regras detalhadas para a coleta, uso, tratamento e armazenamento de dados pessoais.

A consultoria LGPD da CODEN visa adequar sua empresa à legislação de forma simples e prática. Nossa equipe é composta por Especialistas em Segurança da Informação, Advogados especializados em direito digital e LGPD, Analistas de Processos e de Sistemas.

 

O PROCESSO DE ADEQUAÇÃO 

 

O processo de adequação ocorre a partir de um levantamento detalhado, denominado “DATA MAPPING”, realizado diretamente com as áreas de negócios do cliente, em todos os processos que atuam com dados pessoais. Dentre as principais informações levantadas estão, quais dados pessoais e dados pessoais sensíveis são utilizados, com qual finalidade, se são necessários, que tipo de tratamento recebem, por quanto tempo são mantidos e qual a base legal utilizada.

 

 De modo paralelo, são analisados todos os controles, políticas e os procedimentos de segurança da informação, assim como contratos e cláusula de proteção de dados inerentes ao processo. Entregamos também conteúdos educativos para a disseminação do conhecimento sobre a lei e práticas adotadas aos colaboradores e parceiros do cliente.

 

 

 

   

SAIBA MAIS →

 

Privacidade Social

Consultoria e Treinamentos

 

 

Nos dias de hoje enfrentamos uma aceleração da tecnologia, no que se refere a midias sociais e interação humana utilizando plataformas digitais. O que as pessoas esquecem, é que, sem querer, acabam expondo sua família, casa, trabalho e milhares de informações que podem ser utilizadas e serão, por individuos mal intesionados através da famosa engenharia social.

 

Nós da CODEN, desenvolvemos métodos de prevenção, através de treinamentos especializados e, inclusive, possuimos equipe e ferramentas que podem apagar informações e dados sensiveis da web, assim evitando exposições desnecessárias de informações e dados de nosso cliente.

 

Contamos com um especialista que possui mais de 20 anos de experiência neste segmento e desenvolveu um método inovador para prevenção de golpes, fraudes e exposição de pessoas.

   

SAIBA MAIS →

 

Infraestrutura Corporativa

  

Infraestrutura

Rede cabeada e Fibra Óptica, Elétrica, Telecom, Sistemas de Energia e Painéis Elétricos.

 

Data Center

Controle de Acesso, Cabeamento Estruturado, Climatização, Detecção, Alarme e Combate a Incêndio.

 

Automação Predial

Iluminação, Climatização, Circulação Vertical, Sistemas Prediais e Integração de Sistemas.

Segurança Eletrônica

Sistemas de CFTV, Detecção, Alarmes, Segurança Perimetral e Sonorização.

 

SAIBA MAIS →