SSA - Solução de Segurança Avançada - Firewall, Análise de Vulnerabilidade e Gerenciamento de Risco.

Os desafios na governança de segurança de informação

A cada dia, os executivos de TI têm que assegurar a conformidade do ambiente da sua empresa e fornecer as garantias aos clientes, sócios de negócio e órgãos reguladores. As novas leis estão cada vez mais tornando a alta gerência responsável legal por falhas e inconformidade das suas instalações, aplicações e continuidade dos negócios.
Por outro lado, as empresas necessitam cada vez mais focar em seus negócios e procurar a melhor rentabilidade e o menor risco possível.

Neste ambiente plural e altamente complexo, a segurança dos ativos da empresa passa a ser o grande desafio para executivos de TI e dirigentes de empresas. A estrutura de segurança deve fornecer um processo sustável que permita:

• A administração dos riscos;
• A continuidade dos negócios em cima de práticas aplicáveis;
• Padrões aceitáveis;
• Exigências contratuais claras baseadas nas leis;
• Custos compatíveis.

Atendendo as necessidades de governança de segurança de informação a Dualtec criou a solução SSA.

A importância da análise de vulnerabilidade no gerenciamento de riscos de segurança

Todo sistema computadorizado possui diversas entradas e saídas lógicas disponíveis para a comunicação entre seus próprios componentes ou aplicações externas.

As vulnerabilidades e exposições, de modo geral podem ser as que:

• Permitem que um atacante execute comandos;
• Alcance os dados privados e
• Se comporte como uma entidade reconhecida.

A análise de vulnerabilidade é um dos itens fundamentais no gerenciamento de risco, pois de forma freqüente são verificadas as vulnerabilidades ou exposições existentes.

As principais vantagens nas atividades da análise de vulnerabilidade são:

• Identificação das vulnerabilidades;
• Correção das vulnerabilidades reduzindo os riscos;
• Mapeamento proativo das ameaças existentes;
• Redução no tempo de paradas;
• Economia de recursos e
• Maior controle sobre os potenciais de riscos.