Revisão de firewall
Revisão do seu firewall
O seu firewall é a porta da sua rede, e com os anos junta regras que ninguém lembra por que estão lá. Revisamos uma por uma e testamos pela internet o que ficou aberto demais.
Revisão de configuração contra o benchmark CIS do fabricante, análise de regras (permissivas, sombreadas, sem uso, sem dono), administração e registros, e varredura externa dos serviços expostos.
- Duração
- 5 dias úteis
- Início
- Em até 1 semana
a partir de US$1.200
Contrate sozinho ou somado a uma auditoria. Retestes: somado a uma auditoria, os mesmos dela; sozinho, 3 meses sem custo.
Revisar meu firewallEstá vendo conexões estranhas ou avisaram de um acesso remoto aberto? Escreva para nós hoje.
É para você se
- Você tem um firewall no escritório ou na nuvem (Fortinet, Palo Alto, pfSense, Sophos, MikroTik ou outro).
- Quem configurou já saiu ou é um fornecedor que não revisa.
- Seu seguro ou um cliente pede uma revisão da rede.
O que revisamos
Quem pode entrar para administrá-lo e de onde.Acesso de administração, MFA, contas locais, versão e patches (benchmark CIS).
Se o acesso remoto para trabalhar de casa é seguro.VPN: criptografia, MFA, segmentação do acesso remoto e vulnerabilidades conhecidas do equipamento.
Se fica registro do que acontece, para saber o que houve se algo der errado.Registros, retenção e envio para um sistema externo.
O que um atacante vê pela internet quando olha a sua rede.Varredura externa de portas e serviços expostos, comparada com as regras.
Como trabalhamos
Dia 1
Configuração
Você nos manda a configuração exportada do firewall. Explicamos como tirar.
Export da configuração (sem senhas em texto puro) e autorização assinada para a varredura externa.
Dias 2 a 4
Revisão
Revisamos regra por regra e testamos de fora o que está aberto.
Revisão contra CIS, análise de regras e varredura externa.
Dia 5
Relatório
Entregamos o que fechar, em que ordem, e repassamos juntos em 30 minutos.
Relatório com achados priorizados, regra afetada e mudança proposta; reunião de encerramento.
O que você recebe
- A lista de regras para apagar ou restringir, em ordem de risco.
- Achados por regra com severidade e mudança proposta.
- O que o seu fornecedor precisa mudar na configuração.
- Desvios frente ao benchmark CIS com a correção de cada um.
- Cada mudança testada de novo.
- Reteste sobre a nova configuração; prazo conforme a contratação.
Limites do escopo
Inclui
- 1 firewall.1 equipamento ou 1 instância virtual.
- Tudo remoto, sem ir ao seu escritório.Revisão da configuração exportada e varredura pela internet.
Não inclui
- Não entramos na sua rede interna: isso é o Warren.Sem pentest interno nem de segmentação.
- Não mexemos no firewall: as mudanças são feitas pelo seu fornecedor ou pelo Lop Fix.Sem mudanças em produção; remediação disponível com Lop Fix.
Dois equipamentos em alta disponibilidade ou vários locais? Passamos o preço fechado antes de assinar.
Perguntas antes de contratar
Preciso dar a senha do firewall?
Não. Basta a configuração exportada, sem senhas. Não precisamos entrar no equipamento.
Posso contratar sem uma auditoria?
Sim. Contrate sozinho ou somado a Dig, Rabbit Hole ou Warren.
Há quanto tempo ninguém olha o seu firewall?
Em 5 dias úteis dizemos quais regras sobram e o que ficou aberto pela internet.