Gomito Digital

Segurança

Pacotes de Auditoria e Cibersegurança

Da avaliação inicial à auditoria completa com pentest, resposta a incidentes e conformidade. Escolha o nível de profundidade que a sua organização precisa.

01

Assessment

Diagnóstico inicial da postura de segurança. Mapeia o que existe, como está configurado e onde estão os riscos prioritários.

  • ✓ Inventário de ativos e infraestrutura
  • ✓ Rede e superfície de ataque
  • ✓ Vulnerabilidades conhecidas
  • ✓ Matriz de risco e roadmap inicial
01

Assessment — Detalhes

Inclui análise organizacional, backups e capacidade de monitorização. Ideal para quem nunca fez auditoria e quer saber onde está.

  • ✓ Backups e proteção de dados
  • ✓ Monitorização e resposta
  • ✓ Risco e segurança organizacional
  • ✓ Relatório executivo + roadmap 30/90/180 dias
02

Auditoria Interna

Auditoria white-box, com acesso ao sistema. Foco em configuração, hardening e controlo de acesso.

  • ✓ Identidade e controlo de acesso
  • ✓ Contas, privilégios e MFA
  • ✓ Hardening (CIS Benchmarks, Lynis)
  • ✓ Serviços desnecessários e patches
02

Auditoria Interna — Detalhes

Inclui análise de logs, firewall interno, segmentação de rede e testes de backup e restauração.

  • ✓ Logs e eventos internos
  • ✓ Firewall interno e segmentação
  • ✓ Testes de backup e restauração
  • ✓ Checklist CIS + debriefing técnico
03

Auditoria Externa + Pentest

Auditoria black-box, do ponto de vista do atacante. Inclui exploração controlada com prova de conceito.

  • ✓ Reconhecimento externo e subdomínios
  • ✓ Portas e serviços expostos
  • ✓ TLS/SSL e segurança de e-mail
  • ✓ OWASP Top 10 em aplicações web
03

Auditoria Externa + Pentest — Detalhes

Exploração controlada, validação manual e classificação CVSS. É o pacote que mostra o risco real da sua exposição.

  • ✓ Exploração controlada com PoC
  • ✓ Validação manual de cada achado
  • ✓ Classificação CVSS
  • ✓ Relatórios executivo + técnico
04

Auditoria Completa

O pacote máximo: interna + externa + pentest + resposta a incidentes + conformidade. Para organizações críticas ou reguladas.

  • ✓ Tudo da Auditoria Interna + Externa
  • ✓ Simulação de cenário de ataque (red team leve)
  • ✓ Resposta a incidentes (tabletop)
  • ✓ Conformidade ISO 27001, NIST, Lei 9/26
04

Auditoria Completa — Detalhes

Inclui acompanhamento pós-auditoria de 30 dias, plano de continuidade de negócio e roadmap de remediação de 6 meses.

  • ✓ Plano de resposta a incidentes documentado
  • ✓ Matriz de conformidade
  • ✓ Roadmap de remediação 6 meses
  • ✓ 30 dias de suporte pós-auditoria