Case Study

Desafios

Setor público com longos percursos de implementação e baixos padrões técnicos em anti-spam e phishing:

• Foram comparados o estado atual e o estado pretendido;
• Foi definida formação para colaboradores;
• Foram desenvolvidas propostas e ideias (modelos);
• Foram apresentadas implementações à direção.

Soluções

• Relatórios regulares de métricas importantes de ferramentas técnicas;
• Monitorização e desenvolvimento de processos;
• Criação e adaptação de Procedimentos Operacionais Padrão (Standard Operating Procedures – SOP) e desenvolvimento de casos de uso para novos cenários de ameaças.

Metodologia

Tecnologias

• Microsoft
• Cisco IronPort
• BMC Remedy
• Elastic Stack e fontes de log
• Ajuste de regras de filtragem de acordo com o framework MITRE ATT&CK
• Implementações de casos de uso de serviços Radar
• FireEye ETP e FireEye Agent

Resultados e experiência do cliente

• Como o cliente pretendia fortalecer a sua equipa, que ainda trabalhava com departamento relativamente pequenos, precisava de tempo para estabelecer novos processos e formar novos colaboradores, razão pela qual foi incorporada consultoria externa para apoiar as operações diárias;
• O valor acrescentado entregue suporta o negócio diário, permitindo ao cliente tempo suficiente para avançar com os seus próprios projetos, acompanhar ativamente migrações técnicas de ferramentas implementadas e gerir incidentes de segurança;
• O cliente é culturalmente liberal, preferiu manter as suas próprias propostas e, através de apoio nas operações diárias, conseguiu ganhar tempo para estabelecer soluções holísticas de segurança informática. Foi alcançado um reforço adequado da compreensão técnica e, subsequentemente, o cliente tornou-se suficientemente independente.