Quatro áreas que, juntas, cobrem o ambiente digital de uma organização.

Equipamentos com configurações diferentes entre si, antivírus que ninguém verifica, alertas que ninguém lê e nenhuma resposta preparada para o dia em que algo corre mal. Quando o ransomware chega, a organização descobre ao mesmo tempo que foi atacada e que não sabe o que fazer.

Implementa e gere o Microsoft Defender for Endpoint em toda a frota: políticas uniformes, proteção contra malware e ransomware, regras de redução da superfície de ataque e hardening dos sistemas. Os alertas são investigados um a um — o que é ruído fecha-se, o que é real é contido e explicado. Em caso de incidente, há um caminho definido para isolar, analisar e recuperar.

Ninguém sabe ao certo quem tem acesso a quê. O correio eletrónico é a porta de entrada mais visada e continua protegido apenas por uma palavra-passe. Ficheiros importantes vivem em pastas pessoais em vez de espaços partilhados, e quando alguém sai da organização a informação sai com essa pessoa.

Assume a administração da plataforma: criação e ciclo de vida das contas, grupos e permissões, identidades e acessos no Microsoft Entra ID, autenticação multifator, políticas de segurança, configuração do Exchange Online, do OneDrive e do SharePoint, e revisão do licenciamento face ao que é realmente utilizado. Os utilizadores têm a quem recorrer quando alguma coisa não funciona.

Websites e aplicações expostos a tentativas automatizadas de intrusão, injeção de scripts e ataques de negação de serviço. Plataformas desatualizadas porque atualizar dá receio. Cópias de segurança que existem no papel, mas que nunca foram testadas — e que só falham no dia em que são precisas.

Trata da infraestrutura de ponta a ponta: alojamento de websites e aplicações, gestão dos servidores web, registo e manutenção de domínios, configuração de DNS, certificados SSL/TLS, proxy reverso e Cloudflare com Web Application Firewall e proteção contra ataques de negação de serviço. A disponibilidade é monitorizada e as cópias de segurança são verificadas e acompanhadas de um procedimento de recuperação.

Decisões técnicas tomadas a partir de propostas de quem vende a solução. Serviços contratados a fornecedores diferentes, sem ninguém responsável pelo todo. Conhecimento que existe apenas na cabeça de uma pessoa e desaparece quando ela muda de funções.

Analisa as necessidades reais da organização, desenha soluções proporcionais à sua dimensão e ajuda a decidir o que faz sentido mudar, manter ou descontinuar. Trata da resolução de problemas complexos, articula com os fornecedores existentes em nome da organização e deixa documentado o que fica montado e porquê.