HFTi/ SoluçõesSolutions/ SegurançaSecurity
// 02 — SegurançaSecurity

Defesa em profundidade.
Não em discurso. Defense in depth.
Not in speech.

Cibersegurança não é um produto — é uma arquitetura de camadas. A HFTi implanta e opera todas elas: perímetro, endpoint, identidade, dados e pessoas. Cybersecurity is not a product — it's a layered architecture. HFTi deploys and operates them all: perimeter, endpoint, identity, data and people.

Diagnóstico de segurançaSecurity diagnostic Ver as 5 camadasView the 5 layers
// As 5 camadasThe 5 layers

Cinco camadas de defesa. Cada uma com tecnologia, processo e responsável. Five layers of defense. Each with technology, process and owner.

01

PerímetroPerimeter

Borda da rede, links e filiais. Network edge, links and branches.

  • · Firewall UTM
  • · IPS / IDS
  • · VPN site-to-site
  • · SD-WAN
  • · VLAN segmentadasegmentation
02

Endpoint

Notebooks, desktops, servidores e mobile. Laptops, desktops, servers and mobile.

  • · EDR / AV gerenciadomanaged
  • · MDM
  • · Hardening
  • · Controle de USBUSB control
  • · TelemetriaTelemetry
03

IdentidadeIdentity

Quem acessa o quê, quando e de onde. Who accesses what, when and from where.

  • · MFA obrigatóriorequired
  • · RBAC
  • · SSO
  • · PAM privilegiadoprivileged
  • · Conditional Access
04

DadosData

Backup, criptografia, DLP. Backup, encryption, DLP.

  • · Backup 3-2-1
  • · AES-256
  • · ImutabilidadeImmutability
  • · DLP
  • · Retenção LGPDLGPD retention
05

PessoasPeople

Vetor #1 de ataques. A camada mais difícil. Attack vector #1. The hardest layer.

  • · TreinamentoTraining
  • · Phishing simuladoPhishing sim
  • · Política de usoAUP
  • · Cultura de reporteReporting culture
  • · Onboarding seguroSecure onboarding
// Vetores × RespostaVectors × Response

Para cada ameaça, uma resposta operada. For each threat, an operated response.

Vetor de riscoRisk vector Resposta HFTiHFTi Response
Ransomware
 Backup imutável + segmentação de rede + EDR com rollbackImmutable backup + network segmentation + EDR with rollback
Phishing
 Filtro avançado de e-mail + treinamento + simulação trimestralAdvanced email filter + training + quarterly simulation
Vazamento de dados (LGPD)Data leak (LGPD)
 DLP + criptografia em trânsito e repouso + RBAC + auditoria de acessoDLP + in-transit and at-rest encryption + RBAC + access audit
DDoS / Brute force
 Firewall UTM + WAF + rate limit + monitoramento NOCUTM Firewall + WAF + rate limit + NOC monitoring
Insider / acesso indevidoInsider / improper access
 SIEM + logs centralizados + revisão periódica de acessosSIEM + centralized logs + periodic access review
Falha de hardwareHardware failure
 Redundância + backup + plano de DR documentadoRedundancy + backup + documented DR plan
Indisponibilidade de linkLink unavailability
 Links redundantes (operadoras distintas) + SD-WANRedundant links (different carriers) + SD-WAN
Engenharia socialSocial engineering
 Treinamento contínuo + simulações + cultura de reporteContinuous training + simulations + reporting culture
// Soluções principaisMain solutions

Seis soluções operadas, não vendidas. Six solutions operated, not sold.

Firewall UTM gerenciadoManaged UTM Firewall

Appliance + serviço de monitoramento e gestão de regras. Fortinet ou SonicWall, com troubleshooting sênior.Appliance + monitoring and rule management service. Fortinet or SonicWall, with senior troubleshooting.

EDR / Antivírus corporativoCorporate EDR / AV

Gestão centralizada, telemetria comportamental e resposta a incidentes. Sophos ou Bitdefender.Centralized management, behavioral telemetry and incident response. Sophos or Bitdefender.

Backup gerenciadoManaged Backup

Modelo híbrido (local + cloud) com testes de restore mensais. Veeam.Hybrid model (local + cloud) with monthly restore tests. Veeam.

Disaster Recovery (DR)

RTO/RPO contratuais, runbook documentado, simulações anuais.Contractual RTO/RPO, documented runbook, annual simulations.

E-mail seguroSecure E-mail

Anti-spam, anti-phishing, SPF/DKIM/DMARC, criptografia, sandbox de anexos.Anti-spam, anti-phishing, SPF/DKIM/DMARC, encryption, attachment sandbox.

Conformidade LGPDLGPD Compliance

Apoio à conformidade, mapeamento de dados, plano de resposta a incidentes.Compliance support, data mapping, incident response plan.

// Frameworks de referênciaof reference

Operados sob frameworks internacionalmente reconhecidos. Operated under internationally recognized frameworks.

LGPD
Lei Geral · BrasilGeneral Law · Brazil
ISO 27001
Gestão de SIInfoSec Mgmt
NIST CSF
Cybersecurity FrameworkCybersecurity Framework
CIS Controls
18 controles críticos18 critical controls
MITRE ATT&CK
TTPs adversáriosAdversary TTPs

Quer saber em qual nível sua empresa está? Want to know what level your company is at?

Solicite o diagnóstico de segurança. Maturidade por camada, vetores de risco priorizados e plano de remediação. Request the security diagnostic. Maturity per layer, prioritized risk vectors and remediation plan.

Solicitar diagnósticoRequest diagnostic