Segurança

O que esta prateleira cobre

Impedir que sistemas e contas sejam tomados: identidade e acesso, proteção de endpoints, gestão de vulnerabilidades, segredos, monitoramento de atividade suspeita e a resposta quando algo acontece.

Os produtos vão de um único controle a plataformas que cobrem um parque inteiro. O que importa é a cobertura dos caminhos que os atacantes realmente usam, que é bem mais estreita do que o marketing sugere.

O armazenamento de credenciais para equipes fica em gerenciamento de senhas. Evidências de auditoria e frameworks pertencem a compliance e GRC.

Compre na ordem que corresponde ao risco real

A maioria dos incidentes em empresas pequenas e médias começa em um de três lugares: uma senha roubada, um sistema sem correções exposto à internet ou alguém convencido por e-mail a fazer algo.

Essa ordem diz o que comprar primeiro. Autenticação multifator em tudo, sobretudo em e-mail e contas administrativas. Uma forma gerenciada de manter os sistemas atualizados. Proteção de endpoints com visibilidade central, e não uma licença esquecida em cada notebook.

Plataformas avançadas valem a pena depois. Compradas primeiro, geram alertas que ninguém tem tempo de ler, o que produz custo sem proteção.

Identidade é o perímetro agora

O controle de acesso virou a principal defesa, porque a fronteira da rede deixou de significar muito quando o trabalho migrou para navegadores e celulares.

• Login único, para que as contas sejam criadas e removidas num só lugar.
• Provisionamento, que liga o acesso ao vínculo de trabalho e não à memória.
• Segundos fatores fortes, com opções resistentes a phishing para administradores.
• Privilégio mínimo, inclusive com elevação de curta duração em vez de direitos permanentes.
• Controle de sessão, para que um token roubado tenha vida limitada.

Pergunte como o produto trata as contas que ficam fora do login único. Toda organização tem algumas, e são elas que são esquecidas quando alguém sai.

Endpoints, vulnerabilidades e a manutenção chata

A proteção de endpoints passou de bloquear ameaças conhecidas para registrar o comportamento e permitir a investigação depois. A pergunta útil é o que um analista consegue de fato fazer: isolar uma máquina, recuperar um arquivo, ver o histórico de processos, desfazer uma alteração.

A gestão de vulnerabilidades é menos empolgante e fecha mais brechas. O que importa não é o tamanho do relatório, e sim se ele prioriza por explorabilidade e alcance, e se as correções podem ser acompanhadas até o fim em vez de ficarem listadas para sempre.

A cadência de atualizações vence quase todos os outros controles desta categoria. Uma ferramenta que diz o que está faltando sem ajudar a aplicar apenas muda o trabalho de lugar, sem reduzi-lo.

Vigiar, e quem faz a vigilância

A coleta de logs e os alertas só ajudam quando alguém responde.

Antes de comprar uma plataforma, decida quem lê os alertas às duas da manhã e que autoridade essa pessoa tem. Se a resposta honesta for ninguém, um serviço gerenciado é a melhor compra, pois transforma uma ferramenta numa resposta.

Depois defina as expectativas de ruído. O volume ingerido determina o custo e os falsos positivos geram fadiga, então o ajuste é um trabalho contínuo, não uma tarefa de instalação. Pergunte como é o ajuste no produto e como a qualidade dos alertas é medida.

Pessoas, e o controle mais barato disponível

Treinamento e simulações de phishing são alvo de piada e ainda assim funcionam, porque o ataque que enfrentam é o mais comum.

Mantenha-os curtos, frequentes e específicos para as situações que sua equipe realmente encontra. Combine com um caminho de denúncia que leve segundos e trate uma mensagem suspeita reportada como um sucesso, e não como uma interrupção.

Os preços nesta categoria são por endpoint, por usuário, por volume ingerido ou por varredura, com os serviços gerenciados cobrando à parte pela atenção humana. Modele o total incluindo essa atenção, e não apenas a licença, junto com os hábitos descritos em o que as páginas de preços escondem.

Como é o bom em três tamanhos

Para uma empresa com menos de vinte pessoas, o bom significa toda conta protegida por um segundo fator, notebooks criptografados e atualizados, credenciais num cofre e uma pessoa responsável pelo assunto. Isso é possível sem uma equipe de segurança.

Com cem pessoas, o bom acrescenta gestão de identidade, automação de entradas e saídas, detecção em endpoints e um plano de resposta documentado que alguém de fato já ensaiou.

Acima disso, as perguntas se tornam organizacionais e não técnicas: quem vigia os alertas, com que rapidez uma conta comprometida pode ser contida e se as respostas se sustentam às duas da manhã de um feriado.

O padrão que vale notar é que o gasto raramente falha porque a ferramenta era barata demais. Ele falha porque ninguém era dono do resultado, o que é uma decisão de pessoal e não de compra.