Prevenir
Fortalecer dispositivos, controlar acessos e reduzir caminhos de entrada para ameaças.
SEC • Segurança da InformaçãoSegurança integrada.
Segurança integrada.
Decisões com visibilidade.
A Pccom Pro conecta proteção de dispositivos, redes e identidades à detecção e ao tratamento de ameaças. Uma estratégia de segurança dimensionada para os riscos e a operação da sua empresa.
Proteção em camadasControles integrados conforme os riscos, a arquitetura e o escopo contratado.
Segurança orientada ao negócio
Proteção, visibilidade e capacidade de agir
A segurança da informação depende de tecnologia, configuração e rotina operacional. Controles complementares ajudam a reduzir a exposição e orientar a resposta quando um evento exige atenção.
Detectar
Reunir sinais do ambiente, analisar eventos e identificar atividades suspeitas.
Responder
Priorizar incidentes, definir responsáveis e executar ações conforme os procedimentos acordados.
Nossas soluções
Segurança para cada camada do ambiente
Os serviços podem ser contratados individualmente ou combinados, conforme a infraestrutura, as aplicações e a criticidade do negócio.
Endpoint Security
Proteção de computadores, notebooks e servidores compatíveis, com políticas centralizadas e tratamento de ameaças.
- Antivírus e proteção antimalware
- EDR conforme a solução contratada
- Políticas, alertas e acompanhamento
Secure Edge™
Segurança na borda da rede, reunindo controles de acesso, proteção do tráfego e conectividade segura em uma arquitetura integrada.
- Políticas para navegação e aplicações
- Segmentação e acesso remoto seguro
- Integração com monitoramento de segurança
Firewall / UTM
Implantação e administração de firewalls para controlar conexões entre internet, redes internas, filiais e usuários remotos.
- Regras, NAT, VLANs e VPN
- Filtragem e IDS/IPS quando disponíveis
- Revisão de regras e registros de acesso
SOC
Operação de segurança para analisar alertas, investigar eventos e coordenar o tratamento dos incidentes conforme procedimentos definidos.
- Triagem e priorização dos eventos
- Investigação e escalonamento
- Orientação e registro das ações
SIEM / XDR
Centralização e análise de eventos para conectar sinais de diferentes fontes e ampliar a visibilidade sobre ameaças.
- Coleta e correlação de logs
- Investigação de atividades suspeitas
- Integrações e resposta conforme o projeto
Wazuh
Implantação e gestão da plataforma de segurança com recursos de SIEM e XDR para ambientes compatíveis.
- Análise de logs e integridade de arquivos
- Detecção de vulnerabilidades
- Avaliação de configurações de segurança
Gestão de Vulnerabilidades
Identificação, priorização e acompanhamento de fragilidades para direcionar correções conforme o risco para o negócio.
- Inventário e avaliação dos ativos
- Prioridade por criticidade e exposição
- Plano de correção e reavaliação
Hardening
Revisão e fortalecimento das configurações de estações, servidores e serviços para reduzir a superfície de ataque.
- Redução de serviços desnecessários
- Revisão de permissões e configurações
- Validação, documentação e controle de mudanças
Identidade e Acesso
Organização das identidades digitais e das permissões de usuários para controlar o acesso aos recursos corporativos.
- Autenticação multifator quando suportada
- Perfis e privilégio mínimo
- Revisão de acessos, SSO e ciclo de contas
Secure Edge™
A borda da rede como ponto de controle
O Secure Edge™ organiza a proteção entre sua empresa, a internet e os acessos remotos. A proposta combina firewall e recursos complementares de segurança com políticas adequadas à operação.
- Controle das conexões e das aplicações permitidas.
- Segmentação entre usuários, servidores, visitantes e outros ambientes.
- VPN e acesso remoto com políticas de segurança.
- Filtragem de tráfego e prevenção de intrusões conforme a solução.
- Registros e integração com a análise de eventos de segurança.
Operação de segurança
SOC, SIEM / XDR e Wazuh: funções complementares
A tecnologia coleta e analisa sinais. A operação de segurança transforma os alertas em investigação, prioridades e ações para o ambiente da empresa.
SOC: pessoas e processos
Triagem dos alertas, investigação, comunicação e coordenação do tratamento dos incidentes. Define quem analisa, quem decide e como as ocorrências são encaminhadas.
SIEM / XDR: visibilidade e correlação
O SIEM centraliza e correlaciona eventos. Recursos de XDR conectam sinais e ações de resposta entre fontes integradas, conforme a plataforma e a configuração.
Wazuh: plataforma de segurança
Base tecnológica com recursos de SIEM e XDR, incluindo análise de logs, integridade de arquivos, detecção de vulnerabilidades e avaliação de configurações.
Powered by Wazuh
Da coleta à investigação
- Implantação dos componentes e agentes compatíveis.
- Integração das fontes e definição dos eventos relevantes.
- Ajuste de regras e priorização para reduzir ruído nos alertas.
- Painéis, evidências e relatórios conforme o escopo.
- Ações de resposta com critérios e autorizações definidos.
Redução da exposição
Corrigir fragilidades. Fortalecer configurações. Controlar acessos.
A postura de segurança evolui com um ciclo de avaliação, correção e validação. Cada ação deve considerar o risco, a compatibilidade e o impacto na operação.
Gestão de Vulnerabilidades
Avaliar os ativos incluídos no escopo, organizar os achados por risco e acompanhar o plano de tratamento.
- Criticidade e exposição dos ativos.
- Responsáveis e prazos para correções.
- Reavaliação e registro de pendências.
Hardening
Aplicar configurações de segurança para reduzir permissões excessivas e recursos desnecessários.
- Referências de configuração segura.
- Testes e janela de mudança.
- Documentação e plano de reversão.
Identidade e Acesso
Organizar contas e permissões conforme as funções de cada pessoa e o ciclo de vida dos acessos.
- Admissão, mudança e desligamento.
- MFA, SSO e perfis quando suportados.
- Revisão de contas privilegiadas.
Correções e mudanças são planejadas com responsáveis e critérios de validação. A avaliação identifica prioridades; a execução de atualizações, adequações ou projetos segue o escopo contratado.
Como funciona
Da avaliação à evolução da segurança
- 01
Mapear
Levantar ativos, acessos, controles existentes e riscos prioritários para a operação.
- 02
Planejar
Definir arquitetura, recursos, prioridades, cobertura e responsabilidades.
- 03
Implantar e validar
Configurar soluções, integrar fontes e testar políticas, alertas e procedimentos.
- 04
Acompanhar e evoluir
Analisar ocorrências, revisar controles e orientar melhorias conforme os resultados.
Dimensionamento conforme o ambiente
A proposta considera endpoints, servidores, unidades, usuários, links, volume e retenção de logs, integrações e cobertura de atendimento. A Pccom executa as atividades contratadas; o cliente indica responsáveis, autoriza mudanças e informa alterações relevantes no ambiente.
Soluções conectadas
Segurança integrada à operação e à continuidade
Dúvidas frequentes
Entenda o escopo da proteção
Antivírus é suficiente para proteger a empresa?
A proteção de endpoints é uma camada da estratégia. Rede, identidades, configurações, análise de eventos e recuperação de dados também precisam ser considerados conforme os riscos do ambiente.
Qual a diferença entre SOC e SIEM / XDR?
SOC é a operação que envolve pessoas e processos para analisar e tratar eventos de segurança. SIEM e XDR são recursos tecnológicos que apoiam a coleta, a correlação, a investigação e a resposta.
Wazuh substitui o antivírus ou o EDR?
O Wazuh oferece recursos de análise e detecção que podem complementar ferramentas de proteção de endpoints. A arquitetura define o papel de cada solução e as integrações necessárias.
O SOC inclui atendimento 24 horas?
A janela de cobertura é definida na proposta. Monitoramento automatizado e coleta de eventos não significam análise humana ou atendimento 24 horas; horários e escalonamento precisam estar previstos na contratação.
Gestão de vulnerabilidades inclui corrigir todos os achados?
A gestão identifica, prioriza e acompanha fragilidades. A execução das correções depende do escopo, da compatibilidade, das autorizações e das janelas de mudança acordadas.
É possível aproveitar o firewall e as licenças atuais?
Sim, após avaliação de compatibilidade, capacidade, suporte e licenciamento. O levantamento indica o que pode ser mantido e quais adequações são necessárias.
A contratação pode começar por uma necessidade específica?
Sim. Endpoint Security, firewall, Wazuh, hardening e gestão de acessos podem ser avaliados individualmente e integrados em etapas, conforme as prioridades da empresa.
Próximo passoFalar com um especialista
Sua empresa sabe onde está mais exposta?
Vamos organizar as prioridades de segurança.
Converse com a Pccom sobre seu ambiente, seus controles e os riscos para a operação.
Já é cliente? Acesse o Portal do Suporte →