Our small, flexible, agile and design-led structures and processes allow us to be highly responsive and innovative. We’re made of passionate leaders, strategists, managers, developers, animators and designers who work together under one umbrella.
Resumo rápido Balabit é uma empresa húngara de segurança (2000) comprada pela One Identity em janeiro de 2018. Shell Control Box virou One Identity Safeguard for Privileged Sessions: grava e audita sessões SSH, RDP e outras. Blindspotter (análise de comportamento) e syslog-ng (gestão de logs) completam a linha. Uso principal: controlar e comprovar o que […]
Resumo rápido A base de qualquer política de segurança é o treinamento dos funcionários. O fator humano está presente na maioria das violações, segundo o Verizon DBIR. Treinamento regular, simulações de phishing e testes de invasão mantêm a equipe preparada. Políticas de BYOD e trabalho remoto exigem atenção extra. A base de qualquer boa política […]
Panorama Executivo de Riscos: O comércio de cartões de crédito clonados na Dark Web não é apenas uma ameaça ao consumidor individual — ele é o motor que alimenta fraudes em massa de chargeback, estornos compulsórios e invasões a e-commerces. Quando criminosos obtêm lotes de cartões (*dumps* e *fullz*), eles utilizam robôs de validação para […]
Resumo rápido Em agosto de 2023, uma falha de energia e de refrigeração em um data center do Azure na Austrália derrubou serviços por horas. A lição: até grandes provedores falham, e a empresa precisa de um plano próprio de recuperação. Estratégias: backups externos, redundantes e criptografados, plano para efeitos posteriores, virtualização e papéis claros. […]
Resumo rápido Disaster Recovery (DR) é o conjunto de processos e tecnologias para restaurar sistemas e dados após um desastre. Dois números guiam o plano: RTO (tempo para voltar) e RPO (quanto de dado pode ser perdido). Backup 3-2-1, replicação, monitoramento e testes regulares são a base. Nuvem e DRaaS tornaram a recuperação acessível também […]
Resumo rápido No golpe da portabilidade, o criminoso transfere seu número para um chip dele e passa a receber suas ligações e SMS. Com o número, ele tenta recuperar contas de WhatsApp, e-mail e banco que usam código por SMS. Nunca informe dados ou códigos recebidos por SMS a quem ligar se dizendo da operadora. […]
Resumo rápido Falhas como Log4Shell, ProxyLogon e Spring4Shell continuaram exploradas em 2023 em sistemas não atualizados. 2023 trouxe falhas críticas exploradas em massa, como MOVEit Transfer, WinRAR e Citrix Bleed. O catálogo KEV da CISA lista as vulnerabilidades que estão sendo exploradas e deve guiar a prioridade de correção. Inventário de software e atualização rápida […]
Resumo rápido SailPoint é uma plataforma de governança e administração de identidades (IGA), fundada em 2005 nos EUA. Automatiza o ciclo de acesso: admissão, mudança de cargo, revisões periódicas e desligamento. Produtos: IdentityIQ (instalado no cliente) e Identity Security Cloud (SaaS). Complementa provedores de login como Entra ID, Okta ou Keycloak, sem substituí-los. Sailpoint: Uma […]
Resumo rápido Ping Identity é uma plataforma de identidade focada em autenticação, SSO, MFA e federação. Produtos principais: PingOne, PingFederate, PingID, PingAccess e PingDirectory. Suporta SAML, OAuth 2.0 e OpenID Connect, em nuvem, on-premises ou híbrido. Complementa soluções de governança como o SailPoint; alternativa open source: Keycloak. Ping Identity: A plataforma de gerenciamento de identidade […]
