O documento apresenta uma abordagem sobre gerenciamento de vulnerabilidades em redes corporativas, enfatizando a importância de auditorias e testes de invasão para identificar e mitigar riscos de segurança. É destacado um processo cíclico de verificação, identificação e mitigação de vulnerabilidades, incluindo o monitoramento contínuo de sistemas. A conclusão ressalta a necessidade de resposta rápida a incidentes e a inevitabilidade de novos riscos no ambiente digital.

1. Rafael Soares FerreiraRafael Soares Ferreira
Sócio Diretor TécnicoSócio Diretor Técnico
rafael@clavis.com.brrafael@clavis.com.br
Gerenciamento deGerenciamento de
Vulnerabilidades em RedesVulnerabilidades em Redes
CorporativasCorporativas

2. Apresentação
• Grupo Clavis
• Sócio Diretor Técnico
• Detecção e resposta a incidentes de segurança
• Testes de invasão em redes, sistemas e
aplicações

3. Agenda
• Auditoria Teste de Invasão
• Gerenciamento de Vulnerabilidades
• Conclusão

4. Introdução
“Avaliação da Segurança da Informação em
Redes, Sistemas ou Aplicações através da
simulação de Ataques”

5. Introdução
• Entender reais riscos presentes no seu
negócio
• Conformidade com normas nacionais e
internacionais
• Homologação
Por que fazer?

6. 
Auditoria é um processo cíclico

Verificação -> Identificação -> Mitigação

Importante atentar para o surgimento de
novas vulnerabilidades (recomeço do ciclo)
Introdução

7. •Mapeamento de Redes e Dispositivos
•Auditorias de Redes Automáticas
•Mitigação e Prevenção
Gerenciamento de
Vulnerabilidades

8. Mapeamento de Redes e de Dispositivos
•Controle de Inventário
• Monitoramento de Ativos
Gerenciamento de
Vulnerabilidades

9. Auditorias de Redes Automatizadas
•Testes não intrusivos
•Simulações de Ataques
•Verificações internas
Gerenciamento de
Vulnerabilidades

10. Auditorias de Redes Automatizadas
•Verificação de versões
•Boas Práticas de Configuração
•Resistência a Ataques
Gerenciamento de
Vulnerabilidades

11. Auditorias de Redes Automatizadas
•Força Bruta
•Negação de Serviço
•Códigos Maliciosos
Gerenciamento de
Vulnerabilidades

12. Auditorias de Redes Automatizadas
•Injeção de Dados
•Captura de Tráfego
•Sequestros de Sessão
Gerenciamento de
Vulnerabilidades

13. Auditorias de Redes Automatizadas
•Comportamento Anômalo
•Uso Abusivo
•Vazamento de Dados
Gerenciamento de
Vulnerabilidades

14. Mitigação e Prevenção
•Geração de Alertas
•Resposta Automática
•Estatísticas e Janela de Exposição
Gerenciamento de
Vulnerabilidades

15. •Se algo está errado, você deve ser o
primeiro a saber
•Quanto mais rápida a resposta, melhor!
•Não existe sistema inviolável, é preciso
monitorar de maneira contínua.
Conclusão

17. Rafael Soares FerreiraRafael Soares Ferreira
Sócio Diretor TécnicoSócio Diretor Técnico
Muito Obrigado!Muito Obrigado!
rafael@clavis.com.brrafael@clavis.com.br
@rafaelsferreira@rafaelsferreira