VENHA CONHECER
SIMOC Cyber Security Suite
Tem como objetivo antecipar os passos de um eventual hacker, reduzindo a superfície de ataque.
Diversas atividades e ferramentas compõe o módulo “SIMOC SCAN”, aplicando varreduras na infraestrutura cibernética e identificando e classificando a criticidade de vulnerabilidades expostas, com base em publicações de fontes abertas (CVE) e com a base de conhecimento da RUSTCON.
Como por exemplo: softwares com versão desatualizada ou com necessidade de atualização (patches) de correção, portas abertas por falhas de operação, erros de configuração, dentre outras.
Relatórios são produzidos com indicação e classificação de vulnerabilidades e com sugestão de ação de correção.
Como pós-ação, as sugestões de correções são testadas para confirmação do sucesso da atividade.
Tem como objetivo a prevenção.
A atividade PENTEST é bem conhecida na comunidade de segurança, executada pelo hacker ético e de grande importância para prevenção, ao antecipar a identificação de vulnerabilidades.
No módulo SIMOC ATTACK conseguimos automatizar muitas atividades do PENTESTER, aumentando a produtividade e a capacidade de nosso time de hacker ético.
Relatórios são produzidos com indicação e classificação de vulnerabilidades e com sugestão de ação de correção.
Como pós-ação, as sugestões de correções são testadas para confirmação do sucesso da atividade.
Tem como objetivo ser a primeira linha de defesa (reação) ao identificar potenciais tentativas de ataques.
Sabemos que um ataque cibernético demora dias, as vezes várias semanas, para ser bem-sucedido. A possibilidade do ataque ser bem-sucedido é quase nula ao bloquearmos as ações do hacker logo em seus primeiros passos.
Ferramentas realizam monitoramento em tempo real da infraestrutura cibernética (endpoints e ativos de redes gerenciados), identificando e correlacionando eventos de segurança para reconhecimento de possíveis tentativas de ataque e contenção imediata.
Tem como objetivo antecipar problemas, mas pode também atender a defesa cibernética.
Ao utilizar o SIMOC Cyber Security Suite como SANDBOX dentro do processo de testes aumentará a confiança de que, quando os incidentes acontecerem de verdade, você estará preparado.
Certifique-se de que todos conheçam seu papel na prevenção e gerenciamento de ataques. De que seus procedimentos realmente funcionam - em segurança!
Verifique as atualizações e alterações de softwares e procedimentos.
Demonstre conformidade com os padrões. Quando usado em conjunto com nossa 'verificação de integridade' de segurança, faz parte de uma avaliação geral do ambiente.
Não esqueça que utilizando nossas soluções poderá incluir testes nos ambientes IT (information technology) e OT (operational technology), inclusive de infraestruturas críticas.
Tem como objetivo aumentar a consciência situacional da equipe de defesa através da transformação de dados em conhecimento.
MISP quer dizer Malware Information Sharing Platform.
O SIMOC MISP é uma solução de inteligência de ameaças, composta por ferramentas e documentação que tornam eficaz a análise do potencial comprometimento do malware.
Os indicadores de comprometimento são compartilhados com outros módulos e acessados pelas equipes de defesa.
Assim como o SIMOC MISP, também tem como objetivo aumentar a consciência situacional da equipe de defesa através da transformação de dados em conhecimento.
O conhecimento possibilita a prevenção e a redução de ataques cibernéticos. Este conjunto de ferramentas coletam, processam e analisam os dados para compreender as razões, os comportamentos e os alvos de ataques digitais.
Baseada em fusão de dados, o SIMOC Intelligence oferece contexto que contribui para a tomada de decisões sobre a segurança da empresa.
Por meio da Inteligência de Ameaças Cibernéticas é possível saber quem está atacando sua organização, o que o hacker está usando para realizar o ataque e quais sistemas estão comprometidos.
O SIMOC Cyber Range é um diferencial exclusivo da RUSTCON, desenvolvido sob encomenda para o Exército Brasileiro e com evoluções ao longo de mais de 10 anos, atualmente na versão NG.
Se tornou um de nossos principais diferencias porque oferece um conjunto de funcionalidades essenciais para a suíte de módulos da plataforma de cyber security.
Por meio de sua interface é possível criar facilmente qualquer infraestrutura de TIC baseada em x86/Ethernet/IP, para testes de penetração, análise de vulnerabilidades e simulação dos mais diversos tipos de técnicas de ataque e defesa, permitindo explorar todos os ativos de rede.
A solução trabalha com o conceito de virtualização, ou seja, os ativos de rede apresentados nos cenários são reais, acessíveis e podem, inclusive, se integrar a ativos físicos de TIC e de OT, compondo uma infraestrutura completa e tornando a aplicabilidade da plataforma ainda mais real, hiper-realista.
Quer saber mais sobre o SIMOC Cyber Range NG ?
07
SIMOC SIMULATION
06
SIMOC INTEL
05
SIMOC MISP
04
SIMOC SANDBOX
03
SIMOC SOC
02
SIMOC ATTACK
01
SIMOC SCAN
TECNOLOGIAS
SIMOC
Cyber Security Suite
Violações de dados e cyber ataques são muito comuns. Embora o âmbito, gravidade e custo de um evento possa variar de acordo com o incidente, mesmo o menor deles pode ser prejudicial para um negócio que não está preparado, que não tenha a devida proteção.
Como não há nenhuma maneira garantida de evitar estes incidentes, as empresas devem se concentrar na criação de uma operação mais resistente aos danos de um ataque e estarem aptas a rapidamente voltar à operação normal.
A SIMOC Cyber Security Suite apoiará o ciclo de vida do Escritório de Segurança automatizando atividades essenciais, tais como monitoramento para detecção antecipada de ataques, varredura de vulnerabilidades expostas e ataques de penetração periódicos.
Seu principal componente tecnológico é o SIMOC Cyber Range, um simulador altamente realista que modela a infraestrutura real da sua organização.
-
A melhor forma de aprender é fazendo de verdade.
-
A melhor maneira de testar um plano é experimentá-lo.
-
O melhor ambiente para aprender é o seu próprio.
O SIMOC oferece exatamente isso - com segurança.
Ele fornece um ambiente virtual onde as organizações podem provar capacidades críticas e demonstrar a eficácia com que integram pessoas, processos e tecnologia para proteger suas informações, serviços e ativos estratégicos.
