Uma torre de controlo para toda a tua segurança
Firewall, correio eletrónico, eventos e acessos não são quatro produtos que têm de comunicar entre si: trabalham em conjunto, gerem-se a partir do mesmo sítio e o teu fornecedor de informática pode acompanhá-los.
O problema
Firewall, correio eletrónico, acessos e registos de eventos são muitas vezes produtos diferentes, de fornecedores diferentes, cada um com a sua consola. Uma tentativa de acesso vista por um não chega ao outro, e um sinal que sozinho parece inofensivo continua inofensivo.
Na CybeTower estes elementos comunicam entre si: nascem do mesmo backend, por isso o que um módulo recolhe fica à disposição dos outros, sem integrações para comprar e manter.
Por onde começar
Se na empresa não há um departamento de informática, o ponto de partida é o problema que já viste acontecer, ou que receias. Aqui estão os mais comuns, e o módulo que trata de cada um.
Chega um email que parece do fornecedor habitual e pede para pagar numa conta nova. O CybeTower Bastion Mail procura os sinais típicos destas fraudes e sinaliza as mensagens suspeitas. Confirmar por telefone cada mudança de dados bancários continua, ainda assim, a ser a regra.
Quem trata disto: CybeTower Bastion Mail
Quando um serviço online sofre um roubo de dados, endereços de email e palavras-passe acabam em listas que circulam. O CybeTower Radar verifica se os endereços da tua empresa aparecem em violações de dados conhecidas e avisa-te, também no telemóvel.
Quem trata disto: CybeTower Radar
Um programa malicioso, normalmente, tenta contactar o exterior. O CybeTower Bastion Network, a firewall, sinaliza quando um computador da tua rede comunica com um endereço conhecido como malicioso, e pode bloquear essas ligações.
Quem trata disto: CybeTower Bastion Network
Não precisas de te tornar um especialista. Se o teu fornecedor de informática for nosso parceiro, gere a plataforma por ti e continua a ser o teu interlocutor. Podes reencaminhar-lhe esta página.
Quem trata disto: O teu fornecedor de informática
Como trabalham em conjunto
A vantagem de ter um só backend é que um sinal recolhido por um módulo pode tornar-se uma ação noutro, sem integrações para comprar.
Os agentes e as firewalls enviam eventos e registos para o backend partilhado.
Os eventos são normalizados, relacionados entre si e classificados.
As políticas de resposta podem acionar o bloqueio nos equipamentos geridos.
Cada ação fica registada e pode ser consultada para as verificações.
Os módulos
Normalmente começa-se pelo CybeTower Bastion Network, a firewall: sozinho, já vê o que sai da tua rede. Qualquer outro módulo também funciona sozinho e acrescenta-se quando é preciso.
Quatro módulos que protegem os pontos de passagem da empresa: a rede, as aplicações publicadas, o correio eletrónico e as ligações entre as instalações. Gerem-se a partir da mesma consola e ativam-se separadamente.
A firewall da CybeTower, num equipamento dedicado ou numa máquina virtual, para todas as instalações a partir de uma consola. Vê o que sai da tua rede para endereços maliciosos.
Protege os sites e as aplicações que publicas na internet.
Filtra fraudes por email, correio indesejado e conteúdos maliciosos antes de chegarem à caixa de correio.
Liga instalações, equipamentos e pessoas sem configurar túneis à mão.
O CybeTower NEXUS, o CybeTower SHIELD e o CybeTower Sentinel trabalham sobre os mesmos dados e a mesma gestão da família Bastion. Já o CybeTower Radar é um serviço à parte, com um acesso próprio.
Recolhe e relaciona entre si os eventos de toda a infraestrutura.
Recolhe os registos da infraestrutura, normaliza-os, aplica regras de deteção e correlaciona os eventos em incidentes. Inclui um coletor a instalar no local e um agente multiplataforma para os sistemas a vigiar.
Um só acesso a todas as consolas, com autenticação multifator.
Acesso único a todas as consolas e, se for preciso, às aplicações da empresa: autenticação multifator com códigos temporários e chaves de hardware ou passkeys, funções e permissões por organização, registo dos acessos e das alterações.
Vigia a rede interna e sinaliza o que muda.
Vigilância da rede interna e deteção de ameaças nos sistemas: identifica alterações de ficheiros, processos e serviços anómalos, tentativas de acesso, adulterações da rede local e ferramentas de ocultação. Faz o inventário do que está ligado e mantém sob controlo o estado das atualizações.
Verifica se as credenciais da empresa aparecem em violações de dados conhecidas.
Monitorização das credenciais: verifica se os endereços de email da empresa aparecem em violações de dados conhecidas e avisa quando isso acontece. Usa-se sozinho, com um acesso próprio, mesmo sem os outros módulos.
Porquê CybeTower
Começa-se por um módulo e acrescentam-se os outros quando são necessários. As licenças são por módulo, e é o software que as aplica.
Um backend único e partilhado. Os dados passam de um módulo para outro sem conectores para pôr a funcionar e manter.
A configuração de algumas firewalls muito difundidas pode ser importada, e a da CybeTower pode ser exportada: a configuração dos equipamentos, as regras da firewall em formato CSV, o registo das operações. Quem entra sabe que pode sair.
Onde estão os dados
As configurações, incluindo os certificados para o acesso remoto, ficam nos teus dispositivos. Os registos que o CybeTower NEXUS relaciona entre si são processados nos nossos servidores, em centros de dados suíços.
Quem a gere
A plataforma é a mesma: muda quem a mantém sob controlo todos os dias.
Geres a plataforma a partir da consola: módulos, equipamentos, utilizadores e alertas, tudo a partir do mesmo sítio.
Se for nosso parceiro, gere-a por ti juntamente com os seus outros clientes, cada um com os seus dados separados, e continua a ser o teu interlocutor.
Para alguns clientes de longa data gerimo-la diretamente: assim, quem desenvolve a CybeTower vê todos os dias as ameaças reais. Os clientes novos encaminhamo-los para os parceiros.
Para os parceiros
Se és fornecedor de informática ou geres serviços de segurança para outras empresas, podes acompanhar todos os teus clientes a partir de uma só consola.
Quem chega através de um parceiro continua a ser cliente do parceiro.
O suporte técnico ao parceiro damo-lo nós, a partir do Ticino: quem te responde é quem desenvolve a CybeTower.
As condições da colaboração são acordadas diretamente com cada parceiro.
Perguntas frequentes
Não. Cada módulo funciona sozinho e ativa-se separadamente: começa-se pelo que é necessário e acrescentam-se os outros quando fizer sentido.
A partir de algumas firewalls muito difundidas, sim, não de todas. O CybeTower Bastion Network substitui a firewall que tens e, se ela estiver entre as suportadas, importa a sua configuração: regras, tradução de endereços (NAT), redes privadas (VPN) e utilizadores locais não têm de ser reescritos à mão. Antes de aplicar, uma pré-visualização mostra o que vai mudar.
O CybeTower Radar verifica se as credenciais da empresa aparecem em violações de dados conhecidas e funciona numa plataforma separada. Os outros módulos protegem a infraestrutura: rede, correio eletrónico, eventos e acessos.
Depende de ti. Podes geri-la sozinho a partir da consola, confiá-la ao teu fornecedor de informática se for nosso parceiro ou, para alguns clientes, somos nós que a gerimos diretamente.
As configurações, incluindo os certificados para o acesso remoto, ficam nos teus dispositivos. Os registos recolhidos pelo CybeTower NEXUS são processados nos nossos servidores, em dois centros de dados suíços, no cantão de Zurique e no cantão de Berna, para poderem ser relacionados entre todos os teus dispositivos. A cópia de segurança está no outro dos dois centros de dados: os registos e as suas cópias ficam na Suíça. Já os alertas que escolhes receber no Telegram ou no Pushover passam pelos servidores desses serviços.
O CybeTower Bastion Mail procura os sinais típicos das fraudes por email, como uma mensagem que imita um fornecedor para te fazer mudar os dados bancários, e sinaliza as mensagens suspeitas. Nenhum filtro é infalível: continua a ser boa regra confirmar por telefone cada mudança de dados bancários.
Reduz as oportunidades e encurta os tempos de reação, não o torna impossível. O CybeTower Bastion Mail filtra o correio com conteúdos maliciosos. O CybeTower Bastion Network sinaliza quando um computador da tua rede começa a comunicar com um endereço conhecido como malicioso, um sinal a analisar de imediato, e pode bloquear essas ligações. Não substitui as cópias de segurança: se um ataque tiver êxito apesar de tudo, são elas que te põem a trabalhar outra vez.
Sim. A plataforma gere vários clientes a partir de uma só consola, com os dados de cada organização separados. Encontras os detalhes na secção dedicada aos parceiros.
Sim. A família CybeTower Bastion tem quatro módulos: Network para as firewalls, Application para as aplicações publicadas, Mail para o correio eletrónico e Link para as ligações entre as instalações. Ativam-se em conjunto ou separadamente.
