Diagnóstico de Segurança Interna
Você cuida da borda. E dentro da rede? A Xtech avalia sua segurança interna pela ISO 27002 e entrega um plano de correção priorizado por risco.
- Contratação
- Projeto
- Prazo
- a partir de 2 semanas, conforme porte
O problema
O firewall de borda é a porta da rua — e quase todo mundo cuida dela. Mas o ataque que para a sua operação quase nunca entra pela porta da frente: ele se move por dentro.
Uma estação infectada que alcança o servidor de arquivos. Uma câmera ou impressora na mesma rede que o ERP. Um switch com senha de fábrica. Uma conta de ex-funcionário que nunca foi desativada. Rede plana, sem segmentação, onde quem entra em um ponto chega em tudo.
A maioria das empresas não tem esse mapa. Não por descuido — porque olhar pra dentro dá trabalho e exige método. É aí que a Xtech entra.
O que a Xtech faz
A Xtech avalia a segurança da sua rede interna contra os controles da ISO/IEC 27002 — o padrão internacional de boas práticas de segurança da informação — e traduz o resultado em um plano de ação claro.
Não é um relatório genérico de ferramenta. Cada ponto é avaliado por um especialista, com evidência, e recebe um status (atende / atende parcialmente / não atende) e uma nota de risco. No fim, você recebe um roadmap priorizado: o que corrigir primeiro, por quê, e o impacto de não corrigir.
O diagnóstico cobre sete eixos da sua infraestrutura:
- Segmentação e segregação de rede (tráfego lateral, isolamento de zonas)
- Controle de acesso à rede — quem e o quê se conecta
- Identidade, autenticação e privilégio (contas, senhas, MFA)
- Vulnerabilidades técnicas internas (sistemas desatualizados, serviços expostos, senhas padrão)
- Monitoramento e registro de eventos
- Proteção contra malware e propagação lateral
- Gestão de configuração dos ativos de rede
O que está incluído no diagnóstico de Segurança Interna
Incluído
- Inventário dos ativos de rede no escopo
- Leitura e análise das configurações de firewall, switches e pontos de acesso
- Varredura de vulnerabilidades na rede interna
- Mapeamento de fluxos e segmentação (VLANs, zonas)
- Entrevista técnica com o time do cliente
- Análise controle-a-controle com base na ISO 27002
- Relatório executivo + relatório técnico + roadmap priorizado
- Reunião de apresentação dos resultados
Não incluído
- Implementação das correções (cotada à parte, a partir do próprio relatório)
- Certificação ISO 27001 — feita por auditor credenciado; a Xtech prepara, não certifica
- Auditoria completa do SGSI da organização (RH, jurídico, segurança física) — o recorte aqui é rede e infraestrutura
- Teste de intrusão aprofundado (pentest) — serviço adjacente; o diagnóstico inclui varredura, não exploração
Como funciona o diagnóstico de Segurança Interna
-
Kickoff e escopo
alinhamento dos objetivos e assinatura do termo de autorização de acesso (escopo, janela e tratamento de dados definidos).
-
Coleta e observação
inventário, leitura das configurações, varredura interna, mapeamento de fluxos e entrevista técnica.
-
Análise controle-a-controle
cada controle recebe status, evidência e nota de risco (alto / médio / baixo).
-
Relatório
versão executiva para o decisor, versão técnica para quem implementa, e roadmap priorizado por risco e esforço.
-
Apresentação
reunião de entrega com leitura dos achados e caminhos de correção.
O que você recebe
- Relatório executivo (1–2 páginas): nota de postura, principais riscos e recomendação de investimento, em linguagem de negócio.
- Relatório técnico: cada controle avaliado, com evidência e recomendação prática.
- Roadmap priorizado: o que fazer primeiro, organizado por risco × esforço, em fases.
- Apresentação de entrega: reunião para discutir achados e próximos passos.
Para quem é
- Empresas que querem enxergar onde estão expostas por dentro, não só na borda.
- Empresas em jornada de LGPD ou em preparação para a ISO 27001.
- Clientes de contrato da Xtech, como avaliação pontual de aprofundamento.
- Empresas que sofreram um incidente e querem evitar o próximo.
Pré-requisitos
- Termo de autorização de acesso à rede interna (escopo, janela e dados), distinto de autorização de pentest.
- Acesso de leitura às configurações (firewall, switches, pontos de acesso) e à rede para varredura.
- Um ponto focal técnico do lado do cliente.
Investimento
Sob consulta. O valor é fechado por porte — número de sites, de VLANs/ativos e de endpoints no escopo. Há a opção de diagnóstico com reavaliação semestral para acompanhar a evolução da postura ao longo do tempo.
Prova
A Xtech é revenda de valor agregado e provedora de serviços gerenciados, com operação em redes multifilial, firewalls Fortinet, switching Cisco e HPE/Aruba, e overlay de gerência em nuvem (OCI). A mesma engenharia que mantém redes de clientes em produção está por trás do diagnóstico — não é checklist terceirizado.
Perguntas frequentes
Isso certifica minha empresa na ISO 27001?
Não. A certificação ISO 27001 é emitida por um organismo auditor credenciado. O Diagnóstico avalia sua postura com base nos controles da ISO 27002 e prepara o terreno — mas não substitui a auditoria de certificação.
Qual a diferença pra um pentest?
O pentest tenta explorar vulnerabilidades, simulando um atacante. O Diagnóstico avalia a postura da rede controle-a-controle e inclui varredura, mas não exploração ativa. São complementares — e a Xtech oferece o pentest como serviço à parte.
Vocês vão mexer na minha rede?
Não durante o diagnóstico. A fase de coleta é de leitura e observação. Qualquer alteração vem depois, como projeto de implementação, com escopo e aprovação próprios.
E os dados coletados?
O tratamento é definido no termo de autorização assinado no kickoff — escopo, janela e destino dos dados acordados antes de qualquer acesso.
Preciso ser cliente de contrato da Xtech?
Não. O Diagnóstico é vendido de forma avulsa, para qualquer empresa. Clientes de contrato podem contratá-lo como avaliação pontual.
O que acontece depois do relatório?
Você recebe um roadmap priorizado. As correções podem ser executadas por você, pelo seu time, ou contratadas da Xtech como projetos de implementação (microssegmentação, controle de acesso à rede, correção de vulnerabilidades).
Receba uma proposta
Descubra onde sua rede está exposta
São cinco perguntas sobre a sua rede. Não pedimos contato antes do final, e você recebe a proposta por e-mail.
Veja também
Ofertas relacionadas
- 2FA: autenticação em dois fatores para empresas Autenticação em dois fatores no acesso à VPN e à administração do firewall, sem o custo do FortiToken. A Xtech implanta e opera o 2FA da sua empresa.
- Firewall gerenciado Fortinet A Xtech opera o firewall Fortinet da sua empresa: política, atualizações, monitoramento e relatório mensal, com atendimento remoto em todo o Brasil.
- Pentest de rede externa Pentest de rede externa: teste de intrusão no perímetro e nos serviços expostos à internet, com achados por severidade e reteste.
- Proteção de sites e aplicações Proteção de sites e aplicações web: WAF e filtro anti-bot em nuvem que barra ataques e tráfego malicioso antes do servidor, sem instalar nada.