Serviços de infraestrutura, redes e segurança

Redes e Firewalls

Projeto e operação de redes corporativas seguras e firewalls. Temos forte especialização em Fortinet e atuamos com outras plataformas de firewall do mercado.

• Implantação e configuração de firewalls
• Revisão de configurações
• Políticas de firewall
• VPN site-to-site
• VPN de acesso remoto
• IPsec
• NAT
• Roteamento
• Segmentação
• VLANs
• Alta disponibilidade
• FortiAnalyzer e análise de logs
• Troubleshooting
• Hardening
• Revisão de exposição
• Controle de acessos
• Migração entre fabricantes
• Documentação

Backup e Disaster Recovery

Backup confiável só existe quando a recuperação é planejada e testada. Trabalhamos com Veeam e repositórios imutáveis.

• Projetos com Veeam
• Revisão de ambientes de backup
• Estratégia 3-2-1-1-0
• Construção de políticas de backup
• Políticas de retenção
• Repositórios imutáveis
• Recuperação de máquinas virtuais
• Recuperação de arquivos
• Replicação
• Cópia externa
• RPO
• RTO
• Planos de Disaster Recovery
• Testes de restauração
• Documentação e runbooks de restauração
• Monitoramento de backups
• Alinhamento a frameworks e boas práticas de segurança
• Troubleshooting de falhas
• Avaliação de capacidade
• Documentação

Credencial associada: Veeam Certified Engineer — VMCE.

Virtualização

Ambientes virtualizados organizados, com alta disponibilidade e integração ao backup — em Hyper-V, Proxmox e outras plataformas de virtualização.

• Hyper-V
• Proxmox
• Implantação
• Migração entre hipervisores
• Organização de hosts
• Clusters
• Redes virtuais
• Armazenamento
• Alta disponibilidade
• Capacidade
• Integração com backup
• Diagnóstico de desempenho
• Revisão de arquitetura
• Troubleshooting
• Documentação

Microsoft e Active Directory

Serviços Microsoft bem estruturados, seguros e documentados, inclusive em cenários híbridos com Azure.

• Windows Server
• Active Directory
• DNS
• DHCP
• GPO
• File Server
• Contas administrativas
• Contas de serviço
• Delegação
• Políticas de segurança
• Hardening
• Baselines de hardening (CIS)
• Troubleshooting
• Documentação
• Microsoft Azure
• Organização de ambientes híbridos

Zabbix e Monitoramento

Observabilidade útil: alertas relevantes, menos falsos positivos e visibilidade real do ambiente.

• Implantação
• Atualização
• Templates
• Itens
• Triggers
• Dashboards
• Alertas
• Integrações
• Monitoramento de servidores
• Monitoramento de redes
• Monitoramento de serviços
• Redução de falsos positivos
• Organização de eventos
• Estratégia de observabilidade
• Relatórios
• Documentação

GLPI e Gestão de Serviços

Estruturação de chamados, ativos e processos operacionais para uma TI mais organizada.

• Implantação
• Atualização
• Inventário
• Organização de chamados
• Filas
• Categorias
• Regras
• Perfis
• SLA (recurso da ferramenta)
• Integrações
• Fluxos operacionais
• Base de conhecimento
• Gestão de ativos
• Estruturação de processos
• Documentação

Infraestrutura Linux

Servidores Linux e ferramentas open source configurados com foco em desempenho e otimização de recursos.

• Servidores Linux
• Nginx
• Serviços de rede
• Proxy
• DNS
• Monitoramento
• Docker
• Ferramentas open source
• Hardening
• Troubleshooting
• Automação
• Otimização de recursos
• Logs
• Integrações
• Documentação

Automação de Infraestrutura

Rotinas automatizadas com PowerShell, Bash e APIs para reduzir tarefas manuais e erros operacionais.

• PowerShell
• Bash
• APIs
• Integrações
• Rotinas administrativas
• Coleta de informações
• Relatórios
• Evidências
• Padronização
• Provisionamento
• Validação de configurações
• Validação de conformidade (compliance)
• Redução de tarefas manuais
• Redução de erros operacionais
• Automação de processos recorrentes
• Documentação

Zero Trust e Cibersegurança

Segurança aplicada desde o desenho, com menor privilégio, segmentação e redução da superfície de ataque.

• Menor privilégio
• Segmentação
• Controle de identidades
• Contas privilegiadas
• Contas de serviço
• Revisão de acessos
• Políticas de segurança
• Hardening
• Redução de superfície de ataque
• Segurança de endpoints
• Defesa de redes
• Análise de riscos
• Estratégias baseadas em Zero Trust
• Alinhamento a frameworks de segurança (CIS, NIST)
• Referência ao MITRE ATT&CK
• Documentação

Arquitetura e Consultoria

Diagnóstico, desenho e simplificação de ambientes, com apoio técnico e planejamento de mudanças.

• Diagnóstico de infraestrutura
• Assessment
• Assessment baseado em frameworks (CIS, NIST)
• Avaliação de conformidade e maturidade
• Análise de aderência a boas práticas
• Desenho de soluções
• Simplificação de ambientes
• Planejamento de mudanças
• Avaliação de riscos
• Documentação
• Plano de melhorias
• Apoio técnico
• Troubleshooting avançado
• Revisão de capacidade
• Revisão de disponibilidade
• Apoio em projetos