O Security Snapshot realiza uma verificação da rede do cliente através de ações que visam obter uma fotografia do nível de segurança implementado. Neste serviço, identificamos os perímetros de segurança e suas principais vulnerabilidades, apresentando ao final um plano de ação com recomendações para a melhoria da segurança em todo o ambiente de TI.

O serviço inclui várias atividades, executadas de acordo com a necessidade do cliente, entre elas:

Análise da topologia da rede: verificação da topologia implementada incluindo nível de segregação dos serviços, endereçamento, distribuição dos ativos e segmentação da rede
Verificação dos controles implementados: levantamento dos controles de segurança implementados na rede e o seu grau de eficácia
Revisão de regras do firewall: verificação das regras e nível de segurança implementados em firewalls objetivando proteção destes ativos e demais segmentos de rede conectados. Nesta etapa são identificadas possíveis regras equivocadas ou desnecessárias que podem impactar na segurança ou na performance da rede, além de verificar se os ativos em si estão devidamente protegidos com patches e configurações adequadas de segurança
Análise de perfil de tráfego: a fim de identificar os serviços e tipos de dados que trafegam na rede, é realizado um levantamento do tráfego na rede
Levantamento de informações dos ativos (servidores, estações e equipamentos de conectividade): nesta etapa é realizado um levantamento dos ativos existentes na rede, serviços disponibilizados, sistemas operacionais e demais informações sobre estações e usuários. O objetivo é identificar a relação com aplicativos e serviços, como autenticação utilizada, além de se conhecer o legado instalado na corporação
Análise de vulnerabilidades: verificação das vulnerabilidades dos sistemas operacionais e serviços dos principais ativos selecionados
Entrevistas com usuários: Usuários chaves da organização são entrevistados para um melhor entendimento da utilização dos recursos de TI e principais preocupações existentes com segurança.