Atividade principal · EMTAK 62201

Infraestrutura informática e cibersegurança, entregues remotamente.

A nossa prática principal cobre auditoria técnica de segurança, infraestrutura de servidores Linux e Windows, desempenho de bases de dados e apoio DevOps. Os projetos têm âmbito definido por escrito e são orçamentados a preço fixo sempre que o trabalho o permita.

Pedir uma proposta Consultoria estratégica

PERÍMETRO

DNS
TLS / WAF
Proxy inverso

COMPUTAÇÃO

Parque Linux
Windows Server
Contentores

DADOS

PostgreSQL
MySQL / MariaDB
Afinação de consultas

GARANTIA

Monitorização
Cópias e recuperação
Cadência de atualizações

Uma equipa em todo o percurso. Sem passar o trabalho de mão em mão, sem apontar dedos.

Serviço principal

Auditorias técnicas de segurança

Um scanner dá-lhe uma lista. Uma auditoria diz-lhe quais dos pontos dessa lista um atacante conseguiria efetivamente encadear, e quanto lhe custaria se o fizesse. Verificamos cada conclusão à mão antes de chegar ao seu relatório.

O que analisamos

Superfície de ataque exposta à Internet: o que está exposto, e se devia estar
Blindagem do sistema operativo face a linhas de base do tipo CIS
Identidade e acessos: caminhos de privilégio, contas obsoletas, credenciais partilhadas
Acesso remoto: configuração de SSH, RDP, VPN e jump hosts
Configuração de servidores web e aplicacionais, TLS e higiene de certificados
Gestão de atualizações e vulnerabilidades na prática, não no papel
Cobertura das cópias de segurança - e se alguma vez se testou um restauro
Registos e deteção: daria por isso, e ao fim de quanto tempo

O que recebe

Relatório de conclusões ordenado por explorabilidade e impacto no negócio
Um passo de correção concreto e específico para cada conclusão
Resumo executivo escrito para decisores não técnicos
Plano de correção priorizado, com estimativas de esforço
Sessão de explicação com a sua equipa técnica
Reteste gratuito das conclusões corrigidas dentro do prazo acordado

CIS BENCHMARKSOWASPOPENSCAPNMAPLYNISSSH / RDP / VPNTLS / PKI

Serviço principal

Infraestrutura Linux

A maioria dos parques Linux não é insegura por causa de um exploit exótico. É insegura porque ninguém é responsável por eles, nada está documentado e as atualizações pararam há dois anos. Nós tornamos os servidores aborrecidos outra vez.

O que analisamos

Parques Debian, Ubuntu, RHEL, Rocky Linux e AlmaLinux
Aprovisionamento e gestão de configuração com Ansible
Stacks web e aplicacionais: Nginx, Apache, PHP-FPM, Node.js
DNS, entrega de correio, SPF/DKIM/DMARC e ciclo de vida de certificados TLS
Firewalling, segmentação e controlos no próprio servidor
Armazenamento, organização do sistema de ficheiros e margem de capacidade
Cadência de atualização do kernel e dos pacotes, incluindo estratégia de reinícios

O que recebe

Instalações de servidor documentadas e reproduzíveis - sem mais casos únicos
Configuração em controlo de versões que lhe pertence
Monitorização e alertas afinados para valerem um telefonema de madrugada
Registos centralizados com retenção sensata
Um calendário de atualizações que encaixa nas suas janelas de manutenção
Manuais para as tarefas que a sua equipa executa mais vezes

DEBIAN / UBUNTURHEL / ROCKY / ALMAANSIBLENGINXAPACHESYSTEMDNFTABLESPROMETHEUSGRAFANA

Serviço principal

Infraestrutura Windows Server

O Active Directory tende a acumular: contas de serviço antigas, grupos aninhados que ninguém sabe explicar, Group Policy sobreposta ao longo de uma década. Nós limpamos isso sem partir o negócio que depende dele.

O que analisamos

Estrutura do Active Directory, relações de confiança, delegação e caminhos de escalamento de privilégios
Revisão, consolidação e linhas de base de segurança da Group Policy
Contas de serviço, objetos obsoletos e política de palavras-passe
Serviços de ficheiros, impressão e Ambiente de Trabalho Remoto
Microsoft Defender, política de postos e controlo de aplicações
Gestão de atualizações e orquestração de reinícios
Cobertura de cópias de segurança dos controladores de domínio e funções críticas

O que recebe

Um mapa documentado e atual do seu diretório
Um conjunto de Group Policy racionalizado, com uma linha de base testada
Modelo de administração por camadas para contas privilegiadas
Processo de atualizações com reporte
Procedimento verificado de cópia e recuperação do diretório
Registo de alterações de tudo o que mexemos, com notas de reversão

WINDOWS SERVERACTIVE DIRECTORYGROUP POLICYPOWERSHELLWSUS / INTUNEDEFENDERRDSHYPER-V

Serviço principal

Otimização de bases de dados

Bases de dados lentas são normalmente meia dúzia de consultas, um índice em falta e uma configuração por omissão que nunca mais foi revista depois do arranque. Corrigir isso costuma ficar mais barato do que o servidor maior que alguém está prestes a comprar.

O que analisamos

Captura de consultas lentas e análise de planos de execução
Estratégia de índices: o que falta, o que é redundante, o que nunca é usado
Revisão do esquema e dos tipos de dados a pensar no crescimento
Configuração do servidor: memória, checkpoints, autovacuum, buffer pools
Gestão de ligações e pooling
Topologia de replicação, comportamento em failover e atraso
Estratégia de cópias, recuperação num ponto no tempo e teste de restauro

O que recebe

Medições antes e depois nas consultas que interessam
Alterações de índices e de configuração aplicadas, com justificação
Procedimento de cópia e recuperação documentado e já executado
Previsão de capacidade, para que o próximo estrangulamento não seja surpresa
Monitorização de regressões no desempenho das consultas
Orientações que os seus programadores podem aplicar a consultas futuras

POSTGRESQLMYSQLMARIADBSQL SERVERREDISPGBOUNCERREPLICAÇÃOPITR

Serviço principal

Apoio DevOps

A automação só é útil se a sua equipa a conseguir ler, alterar e nela confiar. Construímos pipelines e código de infraestrutura que continuam a ser mantíveis depois de sairmos.

O que analisamos

Pipelines CI/CD: build, testes, implantação e reversão
Infraestrutura como código com Terraform e Ansible
Contentorização e paridade entre desenvolvimento e produção
Gestão de segredos e rotação de credenciais
Processo de lançamento, controlo de alterações e janelas de implantação
Higiene de builds e dependências, incluindo o básico da cadeia de fornecimento

O que recebe

Pipelines documentados no repositório a que pertencem
Ambientes reproduzíveis a partir de código, não de memória
Um caminho de reversão que já foi efetivamente exercitado
Segredos fora do controlo de versões e dentro de um cofre gerido
Sessões de passagem de conhecimento, para que a equipa seja dona disto, não nós

GITLAB CIGITHUB ACTIONSTERRAFORMANSIBLEDOCKERKUBERNETESVAULTGIT

Serviço principal

Operação remota gerida

Um contrato contínuo para o trabalho de infraestrutura que nunca chega ao topo do sprint de ninguém: atualizações, monitorização, capacidade, cópias de segurança e a chamada às duas da manhã.

O que analisamos

Atualizações proativas em parques Linux e Windows
Monitorização, triagem de alertas e redução de ruído
Verificação de cópias e testes periódicos de restauro
Controlo de validade de certificados, domínios e licenças
Revisão de capacidade e de custo
Resposta a incidentes com via de escalamento acordada

O que recebe

Metas de resposta acordadas e escritas no contrato
Um engenheiro identificado que conhece o seu ambiente
Relatório mensal sobre o qual um diretor não técnico consegue agir
Documentação viva e manuais que se mantêm atuais
Revisão trimestral de riscos, capacidade e despesa

MONITORIZAÇÃOGESTÃO DE ATUALIZAÇÕESCÓPIAS / RECUPERAÇÃORESPOSTA A INCIDENTESESCALAMENTO

Serviço principal

Teletrabalho e a rede doméstica

O vosso perímetro passou a incluir algumas dezenas de routers que nunca viram. Um portátil com acesso aos vossos sistemas está na mesma rede plana que uma televisão, duas consolas, uma câmara de campainha e o telemóvel de um adolescente - atrás de um router cuja palavra-passe continua impressa por baixo. Avaliamos as casas de onde as vossas pessoas trabalham, com o acordo delas, e relatamos o que isso significa para vocês.

O que analisamos

O router: palavra-passe de administração, idade do firmware, gestão remota acessível pela internet, UPnP
Wi-Fi: cifra em uso, se a chave ainda é a do autocolante, WPS, rede de convidados
Segmentação: se o equipamento de trabalho partilha a rede com tudo o resto da casa
O que partilha essa rede: câmaras, NAS, consolas, impressoras, um computador pessoal que ninguém atualiza
DNS: quem resolve para a casa, e se alguma coisa foi desviada
O equipamento de trabalho: cifra do disco, bloqueio de ecrã, estado das atualizações, quem mais o usa
Acesso remoto: configuração da VPN, túnel dividido, se o túnel está mesmo sempre ligado
Perda e roubo: o que acontece aos dados desse equipamento quando sai de casa

O que recebe

Um relatório por casa, escrito para ser lido por quem lá vive
Uma única lista ordenada para vocês: que casas precisam do quê, as piores primeiro
Alterações ao router e ao Wi-Fi feitas em conjunto com o colaborador, ou uma sequência impressa que ele possa seguir sozinho
Uma rede separada para os equipamentos de trabalho sempre que o router o permita
Uma política de teletrabalho escrita a partir do que foi realmente encontrado, não de um modelo
Uma nova verificação depois das alterações, incluída no trabalho
Um limite que podem mostrar aos colaboradores: relatamos o equipamento de trabalho e a rede que ele partilha, e não inventariamos a casa nem as pessoas que lá vivem

BLINDAGEM DO ROUTERWPA2 / WPA3REDE DE CONVIDADOS / VLANFILTRAGEM DNSVPN / TÚNEL DIVIDIDOLINHA BASE DO EQUIPAMENTOPOLÍTICA DE TELETRABALHO

Como é um relatório

Cada conclusão chega com a sua correção.

Não entregamos a exportação de um scanner a fingir que é uma auditoria. As conclusões são verificadas à mão, ordenadas pelo que permitiriam realmente a alguém fazer, e acompanhadas de um passo de correção concreto - não de um “reveja a sua configuração”.

Gravidade baseada na explorabilidade e no impacto no negócio, não só no CVSS
Evidência para cada conclusão, para a sua equipa a poder reproduzir
Resumo executivo separado do detalhe técnico
Reteste dos pontos corrigidos incluído no projeto

CRÍTICA1

ALTA4

MÉDIA9

BAIXA16

Um exemplo real. A gravidade reflete o que um atacante conseguiria fazer com a falha.

Não sabe ao certo do que precisa?

Descreva o seu ambiente e o problema que quer resolver. Dizemos-lhe o que analisaríamos primeiro - e, se não for algo que devamos fazer nós, dizemos-lhe isso também.

Diga-nos o que tem info@nodeops-sec.tech