Índice de Risco de Segurança
Avalia o risco de exposição digital de um produto ou serviço online e compara-o com o de outras empresas do mesmo setor.
Precisa de: domínio
Diagnóstico de risco digital
Descubra as vulnerabilidades antes de quem as quer explorar.
Testes de cibersegurança automáticos ao seu site, à sua loja online, à sua app e às suas APIs, com relatórios que combinam inteligência artificial com a análise de especialistas. Sabe o que está exposto, o que é urgente e o que fazer a seguir.
- Testes automáticos, sem instalar nada
- Relatório técnico e relatório simplificado
- Acompanhamento por um consultor
O risco
As PME são o alvo mais fácil. E sabem-no menos do que deviam.
Faltam-lhes ferramentas de identificação de risco, apoio especializado e tempo. Os atacantes sabem: um site desatualizado, uma password reutilizada ou um email sem DMARC chegam para entrar.
Um ransomware moderno cifra dezenas de milhares de ficheiros em minutos. O tempo para agir é antes, não depois.
O que um diagnóstico costuma encontrar
- Versões de CMS, plugins e servidores com vulnerabilidades conhecidas
- Painéis de administração e serviços expostos sem necessidade
- Certificados mal configurados ou a caducar
- Domínios de email que qualquer pessoa consegue imitar
- Passwords de colaboradores à venda em fóruns criminosos
Testes disponíveis
Escolha o teste certo para cada risco.
Cada teste corre de forma automática a partir de um domínio, de um endereço IP ou de um repositório de código. Antes de começar, dizemos-lhe exatamente o que é preciso.
Teste de Intrusão Automático
Testes de intrusão contínuos, com robôs e inteligência artificial que simulam o comportamento típico de um atacante em cenários reais.
Precisa de: domínio ou endereço IP
Mapeamento de Vulnerabilidades
Verificações com base em catálogos de vulnerabilidades de referência, atualizados regularmente, para detetar falhas de segurança conhecidas.
Precisa de: domínio ou endereço IP
Análise de Código
Analisa o código-fonte de sites e aplicações para encontrar falhas de segurança: credenciais expostas, componentes open source vulneráveis e outras.
Precisa de: repositório (ZIP ou link GitHub)
Monitorização de Credenciais
Vigia os emails da empresa 365 dias por ano e avisa quando aparecem credenciais expostas na dark web e em fóruns criminosos, vindas de phishing ou de malware do tipo infostealer.
Precisa de: domínio de email
Avaliação de Maturidade
Onze perguntas, cinco minutos, e uma avaliação simplificada da maturidade de cibersegurança da sua empresa, com recomendações que pode pôr em prática.
Como funciona
Do teste à correção, em três passos.
Escolhemos os testes consigo
Conforme o que tem online e o que mais o preocupa. Os testes correm de forma automática, sem instalar nada e sem parar o seu serviço.
Recebe um diagnóstico claro
Um relatório técnico com o detalhe de cada vulnerabilidade, e um relatório simplificado com o que é crítico e as medidas a tomar já.
Corrige, com ou sem nós
Entregue o relatório à sua equipa ou ao seu fornecedor de IT, ou peça-nos ajuda. Depois de corrigir, repetimos o teste para confirmar.
O que recebe
Dois relatórios: um para quem corrige, outro para quem decide.
Relatório técnico
Cada vulnerabilidade identificada, com a gravidade, o componente afetado, a evidência e a forma de corrigir. Para a equipa de IT ou o fornecedor que mantém o sistema.
Relatório simplificado
Gerado com inteligência artificial e revisto pelos nossos especialistas. Destaca as vulnerabilidades mais críticas e as medidas de mitigação a adotar no curto prazo, em linguagem de gestão.
Avaliação de maturidade
Onze perguntas para saber onde está a sua empresa.
Responda com sinceridade: ninguém vê as respostas a não ser você. O resultado aparece nesta página e não é enviado a lado nenhum, a menos que nos peça para falar dele.
Perguntas
Perguntas frequentes.
O que posso testar?
Produtos e serviços digitais disponíveis na internet:
- o seu site
- a sua loja online
- a sua app
- as suas APIs
Todos os testes procuram vulnerabilidades, para que as possa corrigir antes de alguém as aproveitar.
O que é preciso para correr um teste?
Depende do teste: um domínio, um endereço IP ou um repositório de código (pasta ZIP ou link GitHub). Antes de cada execução dizemos-lhe que dados são precisos, e um consultor acompanha-o ao longo do processo.
Os testes podem deitar abaixo o meu site?
Os testes são desenhados para não interromper o serviço. Combinamos consigo o horário e os limites antes de começar, e só testamos sistemas de que seja titular ou para os quais tenha autorização escrita.
O que recebo depois de cada teste?
Dois relatórios: um técnico, com o detalhe das vulnerabilidades encontradas, e um simplificado, gerado com inteligência artificial e revisto pela nossa equipa, que destaca o que é mais crítico e as medidas a tomar no curto prazo.
Isto ajuda a cumprir a NIS 2?
Ajuda. A Diretiva NIS 2 pede gestão do risco, testes à eficácia das medidas de segurança e atenção à cadeia de fornecimento. Os relatórios servem de evidência de que identificou e tratou os riscos. Não substituem, por si só, um programa de conformidade.
Sou prestador de serviços de IT. Posso usar os testes com os meus clientes?
Pode, e é para isso que existe o programa de parceiros: testes em escala, relatórios para entregar aos seus clientes e uma nova linha de negócio em remediação.
Pedido de proposta
Peça um diagnóstico
Diga-nos o que tem online e o que mais o preocupa. Propomos os testes certos, com preço fechado, no mesmo dia útil.
Prefere falar? +351 210 205 164
dias úteis, das 9h às 18h
Por email: ajuda@sooma.pt