Os especialistas do time de Segurança Cibernética Omnisys são profissionais dedicados com habilidades e conhecimento das soluções de criptografia e gerenciamento de acesso da Thales. Desde a definição do escopo do projeto até a entrega e o treinamento do cliente, nossos serviços ajudam você e sua empresa,Forças Armadas, Organizações civis e governamentaisa terem sucesso em cada projeto.
Com a confiança de clientes em todo o mundo
Fundada em 1997 por engenheiros brasileiros, a Omnisys tornou-se uma subsidiária da Thales no Brasil em 2005. O Grupo Thales entrega com sucesso projetos cibernéticos em todo o mundo para atender bancos, seguradoras, financeiras, governos, indústrias, Forças Armadas e empresas de tecnologia. Hoje, mais de 1.000 clientes confiam em nossos serviços.
Nossos consultores/especialistas implementam soluções de gerenciamento de acesso seguro e criptografia no ambiente do cliente, tanto on-premise (quando nosso cliente gerencia a própria infraestrutura de TI), quanto na nuvem (quando os nossos clientes já terceirizam a infraestrutura de TI, por exemplo as nossas soluções são homologadas para ambiente Cloud).
Veja alguns números da Thales:
Maximize o valor do seu investimento em segurança
Além das ofertas de Criptografia e Gerenciamento de Acesso mais abrangentes do mundo, o valor agregado de nossa equipe de Serviços Profissionais aumentará o retorno do seu investimento, ajudando você a implementar soluções de segurança da Thales em seus negócios e atividades.
Se você está tendo problemas com uma implementação existente ou precisa definir uma nova estratégia, nossos consultores/especialistas podem ajudar para:
- Transformar sua visão de segurança cibernética em objetivos que permitam implementar e integrar as ações concernentes no âmbito empresarial, governamental e nas Forças Armadas;
- Avaliar o estado de sua infraestrutura atual;
- Definir uma lista clara de requisitos para atingir suas metas de segurança;
- Desenvolver software para aplicações e interfaces específicas.
Os serviços profissionais Omnisys oferecem suporte através de:
Nossos Serviços:
Fale com a gente: omnisys@omnisys.com.br
Serviços/Produtos:
- Benefícios para o cliente
-
- Uma verdadeira parceria para uma implantação perfeita
- Valiosos conhecimentos técnicos e consultoria de segurança
- Uma abordagem abrangente para a integração bem-sucedida de soluções
- Implementação das melhores práticas
- Conformidade Regulatória Global
- Qualidade em serviços
- Equipe de Suporte no Brasil
- Como sua satisfação é o importante, nossa prioridade é oferecer a você o melhor em soluções e serviços.
Experiência do Grupo Thales
Mais de 30 anos prestando serviços de proteção de dados e gerenciamento de acesso.
Maximize o ROI (Retorno Sobre Investimento)
Acelere as implantações com a ajuda dos especialistas da Omnisys e Thales em soluções de criptografia e gerenciamento de acesso.
Conformidade absoluta
Proteja informações confidenciais e processos de negócios, cumprindo as regulamentações e os mandatos do setor.
- Bundles
-
Bundle de Proteção de Dados Empresarial - High Capacity Data Protection
Solução Integrada para Governança, Descoberta e Proteção de Dados (Terabyte Edition)
Visão Geral
Solução completa e integrada para proteção de dados empresariais de grande porte, projetada para ambientes com alta demanda de processamento e necessidade de proteção robusta de dados. Oferece capacidade de proteção para até 100TB de dados com funcionalidades abrangentes de descoberta, classificação, criptografia, toquenização, mascaramento dinâmico e proteção contra ransomware.
Composição do Bundle (Part Number: 25.14.0039.F)
Part Number
Quantidade
Componente
Descrição
2
Virtual CipherTrust Manager k170v
Gerenciamento centralizado de chaves e políticas em alta disponibilidade
2
CipherTrust Secrets Management
Gestão segura de segredos para até 200 instâncias de banco de dados
1
Data Discovery and Classification
Descoberta e classificação para até 100TB de dados
180
CipherTrust Flex Connector - Basic
Criptografia transparente (CTE)
180
CipherTrust Flex Utilities
Proteção contra ransomware (RWP)
180
CipherTrust Flex Utilities
Transformação de dados em tempo real (LDT)
180
CipherTrust Flex Connector - Advanced
Toquenização para até 180 instâncias de banco
Principais Benefícios
Arquitetura Resiliente
-
Alta disponibilidade com 2 instâncias do CipherTrust Manager em configuração HA
-
Processamento distribuído com 180 conectores para balanceamento de carga
-
Escalabilidade para grandes volumes de dados (até 100TB)
-
Proteção consistente em ambientes heterogêneos
Proteção Abrangente
-
Descoberta e classificação automatizada de dados sensíveis
-
Criptografia transparente com 180 pontos de proteção
-
Toquenização para até 180 instâncias de banco de dados
-
Proteção contra ransomware em todos os pontos de acesso
Componentes Detalhados
CipherTrust Manager Virtual Appliance (2x)
-
Gerenciamento centralizado em alta disponibilidade
-
Interface web unificada
-
API REST para automação
-
Suporte a múltiplos HSMs
-
Part Number: 976-000012-001
Gestão de Segredos Enterprise
-
Gestão centralizada de credenciais de APIs e bancos de dados
-
Suporte para até 200 instâncias de banco de dados
-
Rotação automatizada de credenciais
-
Integração com ferramentas DevOps
-
Auditoria completa de acesso a segredos
-
Part Number: 976-000124-001
Data Discovery and Classification
-
Cobertura para 100TB de dados
-
Descoberta automatizada de dados sensíveis
-
Classificação baseada em políticas
-
Relatórios de compliance
-
Part Number: 947-000628-011
Transparent Encryption (180 conectores)
-
Criptografia em nível de arquivo
-
Controles de acesso granulares
-
Proteção contra ransomware
-
Transformação de dados em tempo real
-
Part Numbers: 976-000002-001 (CTE), 976-000008-001 (LDT) e 976-000008-001 (RWP)
Tokenization Server (180 instâncias)
-
Toquenização preservando formato
-
Alta performance
-
Integração transparente
-
Suporte a múltiplos formatos de dados
-
Part Number: 976-000004-001
Casos de Uso
Proteção de Ambientes de Grande Porte
-
Bancos e instituições financeiras
-
Processadoras de cartão
-
Empresas de seguros
-
Organizações governamentais
Conformidade Regulatória
-
LGPD
-
PCI DSS
-
GDPR
-
Normativos BACEN
Serviços Inclusos
Suporte Premium
-
Atendimento 24x7
-
SLA diferenciado
-
Atualizações contínuas
Benefícios para o Negócio
Proteção Escalável
-
Proteção consistente para grandes volumes de dados
-
Escalabilidade horizontal conforme demanda
-
Performance otimizada para ambientes críticos
-
Alta disponibilidade integrada
Conformidade Simplificada
-
Atendimento automatizado a requisitos regulatórios
-
Relatórios prontos para auditoria
-
Processos de compliance automatizados
-
Adaptação rápida a novos requisitos
ROI Acelerado
-
Redução de complexidade operacional
-
Automação de processos de segurança
-
Minimização de impacto em produção
-
Proteção de investimento com arquitetura escalável
-
- Serviços de implementação
-
Implementação padrão
Para poder atender cada caso, dos mais simples aos mais complexos, nossa equipe de serviços profissionais conta com o ServicePack. São ofertas de serviços predefinidas que atendem aos requisitos mais comuns associados à implementação dos nossos produtos de criptografia e gerenciamento de acesso.
Cada ServicePack traz definições e descrições concretas:
- Escopo contratual de trabalho pré-definido e pronto para ser assinado
- Termos e condições padrão
- Investimento fixo
Mais de 75 ServicePacks já estão disponíveis para soluções de criptografia e gerenciamento de acesso, com opções de implantação (no local ou remoto) e serviços associados. Esses serviços prontos para uso agilizam o planejamento e a execução do projeto, mantendo a alta qualidade em nossos compromissos de prestação de serviços.
Service Instalação do produto com transferência de conhecimento básico Transferência de conhecimento avançado Verificação da Integridade da Solução após seis meses Basic ✔ X X Plus ✔ ✔ X Premium ✔ ✔ ✔ Caso nossos serviços padrão não atendam as suas necessidades, oferecemos implantações personalizados.
Implementação personalizada
Nossa equipe de especialistas é totalmente dedicada a entender suas necessidades e projetar a melhor solução para você.
Os serviços são fornecidos por nossos especialistas que oferecem perfis complementares que cobrem toda a gama de serviços para uma implantação bem-sucedida:
- ✔ Estudo e viabilidade do projeto
- ✔ Arquitetura e design de soluções com serviços de desenvolvimento
- ✔ Entrega de projeto eficiente e de fácil implementação
- ✔ Teste de ponta a ponta no ambiente do cliente
- ✔ Orientação e conhecimento técnico durante todo o ciclo de vida do projeto
- ✔ Transferência de conhecimento e transição das atividades com o cliente
Se precisar de mais informações, entre em contato com nossa equipe de vendas: omnisys@omnisys.com.br
- Serviços de desenvolvimento
-
Com base em décadas de experiência global, nossos Serviços Profissionais oferecem conhecimento incomparável de:
- ✔ Produtos de gerenciamento de acesso Thales, que fornecem acesso seguro aos seus sistemas e aplicativos
- ✔ Produtos de proteção de dados da Thales, que fornecem os melhores recursos criptográficos integrados às suas soluções de negócios.
Nossos produtos suportam interfaces e funções padrão do setor, mas às vezes os clientes precisam de código personalizado desenvolvido para resolver um problema de negócio específico.
Nossos consultores oferecem serviços completos de desenvolvimento em uma ampla gama de tecnologias para ajudar a integrar nossas soluções em sua infraestrutura. Trabalhamos com você em arquitetura, design de gerenciamento de chaves, desenvolvimento personalizado, revisão de aplicativos, consultoria de desenvolvimento, suporte contínuo ao desenvolvimento personalizado e muito mais.
Nossa equipe é composta por consultores multidisciplinares altamente experientes, arquitetos de sistemas, gerentes de projeto e desenvolvedores que têm um profundo conhecimento das soluções de criptografia e gerenciamento de acesso da Thales, ao mesmo tempo em que se baseiam nas melhores práticas comprovadas.
Se precisar de mais informações, entre em contato com nossa equipe de vendas: omnisys@omnisys.com.br
- Serviços de consultoria
-
A infraestrutura de TI funciona melhor para proteger seus sistemas e dados quando a segurança é incorporada à solução desde o início.
Nossos consultores têm anos de experiência no levantamento de requisitos, projeto e validação de arquitetura, aconselhando sobre as melhores práticas de criptografia e gerenciamento de acesso, integração e transferência de conhecimento.
Para garantir que sua solução seja ideal, propomos:
- ✔ Verificação do status da solução
Propomos uma verificação de integridade da solução Thales como um serviço padrão em que nossa equipe analisa seu ambiente, cria um relatório descrevendo o status de sua solução e estima o esforço necessário para otimizar a configuração. Também fornecemos às suas equipes de segurança o conhecimento para manter essas soluções.
- ✔ Disponibilização da equipe
Propomos serviços de disponibilização de pessoal quando os clientes precisam de consultores de serviços profissionais no local por algumas semanas ou meses.
- ✔ Consultoria ad hoc
Além dos serviços mencionados acima, podemos propor missões de consultoria ad hoc, como migração de blocos de chaves, gerenciamento de chaves, etc.
Se precisar de mais informações, entre em contato com nossa equipe de vendas: omnisys@omnisys.com.br
- Serviços de Segurança Gerenciados para Proteção de Dados Omnisys (DPMSS)
-
O Serviço DPMSS (“Data Protection Managed Security Services”) valida continuamente políticas de operação e proteção. Esses itens serão avaliados com base nas melhores práticas de mercado e políticas específicas do cliente. Todos os procedimentos e configurações operacionais devem ser avaliados e documentados periodicamente para garantir a estabilidade da integridade e a tolerância a falhas.
Abrangemos toda a solução implementada, desde os consoles até os agentes de proteção de dados e o serviço pode ser realizado nas instalações do cliente ou remotamente 24x7.
O serviço reúne as seguintes atividades:
- Gerenciar a configuração da solução, versão instalada e requisitos de atualização, fornecendo relatórios de impacto, bem como orientação e planejamento de atualização;
- Verificar a configuração de alta disponibilidade e o status de replicação;
- Verificar os procedimentos de tolerância a falhas;
- Verificar os procedimentos de backup e restauração da plataforma e as configurações de custódia de chaves;
- Verificar as configurações de contas de administrador e de domínio para requisitos de segurança;
- Verificar se as melhores práticas para backup automático e chaves estão em vigor e documentadas;
- Identificar quaisquer políticas que estejam atualmente em modo de aprendizado e o impacto potencial de permanecer como está;
- Avaliar e verificar os procedimentos gerais de implantação para criar e atualizar políticas e verificar a eficácia geral das políticas;
- Demonstrar e executar relatórios que podem ser usados para verificar resultados;
- Revisar os procedimentos para atualizar os agentes de proteção instalados, como políticas de criptografia, configuração do host e instalação do agente;
- Revisar os procedimentos operacionais existentes ou procedimentos definidos de melhores práticas e fazer recomendações e alterações conforme necessário;
- Certificar-se de que as políticas aplicadas não permitem o acesso aos dados por usuários com privilégios;
- Garantir a correta aplicação das políticas de mascaramento e tokenização;
- Emitir um relatório sobre o estado geral (Health Check) do ambiente, incluindo pelo menos todos os itens de revisão e verificação.
Uma solução de gerenciamento de cibersegurança projetada para você
A Omnisys quer ser parceira da sua empresa e/ou organização nos temas de cibersegurança e proteção de dados. Contamos com presença global, conhecimento, a confiança e a experiência comprovada da Thales e com um portfólio de serviços e consultoria de cibersegurança e proteção de dados que permite à sua empresa e/ou organização terceirizar responsabilidades para um terceiro qualificado e confiável.
Do projeto ao gerenciamento operacional, nossa experiência confiável e globalmente reconhecida oferece os serviços de consultoria de defesa, monitoramento de rede e proteção de dados necessários para proteger infraestruturas seguras contra ameaças cibernéticas modernas usando a melhor tecnologia e o que há de mais atual.
Em vez de gerenciar um serviço completo de cibersegurança, a Omnisys apresenta soluções que visam proteger sua empresa e/ou organização contra as ameaças cibernéticas mais comuns. Nosso portfólio de soluções permite que as empresas e/ou organizações personalizem e dimensionem suas necessidades de segurança e proteção de dados para executar funções críticas de segurança, incluindo monitoramento de sistema 24 horas por dia, 7 dias por semana, monitoramento de ameaças e resposta a incidentes.
Se precisar de mais informações, entre em contato com nossa equipe de vendas: omnisys@omnisys.com.br
- Centro de Operações de Segurança Omnisys (SOC)
-
A oferta de serviços SOC gerenciados da Omnisys permite que as empresas e/ou organizações terceirizem as pessoas, os processos e a tecnologia necessários para que um SOC obtenha uma solução de detecção e resposta de ponta a ponta projetada para enfrentar os desafios de SOC atuais. A operação pode combinar modelos internos e terceirizados e ser fornecida como um serviço baseado em nuvem.
A decisão de optar por um SOC terceirizado ou um SOC interno depende da situação única de uma empresa e/ou organização. Para algumas empresas e/ou organizações, manter um SOC interno é a melhor opção para suas necessidades de negócios e investimento em tecnologia existente, com os recursos para isso. Para outros, um SOC gerenciado pode permitir que eles obtenham um nível mais alto de maturidade de segurança a um preço mais baixo do que seria possível de outra forma.
No entanto, independentemente da decisão da empresa e/ou organização, a Omnisys pode ajudá-los a atingir o nível desejado de cibersegurança para detectar e responder a ameaças cibernéticas.
Em geral, o SOC oferece níveis organizados de benefícios que representam as pessoas, processos e tecnologias que as empresas e/ou organizações podem coletar de acordo com suas necessidades:
- O nível 1 normalmente tem a capacidade de detectar, investigar e responder a um conjunto comum de casos de uso centrados em ativos e dispositivos, como phishing, malware e ransomware. Classifica e prioriza alertas e eleva os incidentes ao nível 2.
- O nível 2 normalmente tem a capacidade de detectar, investigar e responder a um conjunto comum de casos de uso focados em resposta a incidentes: investigar e corrigir incidentes escalados, identificar sistemas afetados e o escopo do ataque, usar inteligência de ameaças para descobrir o adversário.
- O nível 3 normalmente tem a capacidade de procurar comportamento suspeito e testar e avaliar a segurança da rede para detectar ameaças avançadas e identificar áreas de vulnerabilidade ou ativos insuficientemente protegidos. Isso muitas vezes também envolve uma investigação mais aprofundada para identificar as fontes de ataque, análise de movimento lateral, metodologias usadas e duração da residência do vetor de ataque no ambiente.
- O nível 4 geralmente funciona em segundo plano para identificar vulnerabilidades desconhecidas, revisar ameaças e mitigações anteriores e avaliar o status das vulnerabilidades do fornecedor e do produto. Fazem recomendações para alterar produtos, processos e ferramentas e são capazes de abordar alguns casos de uso muito avançados e personalizados. Muitas vezes, esses casos de uso e cenários estão relacionados aos negócios e vão muito além da higiene cibernética.
À medida que você sobe de nível, é necessário um nível mais alto de sofisticação e maturidade, incluindo mais recursos para ferramentas SOC e conteúdo mais padronizado para maior alcance. Em todos os níveis, o objetivo é ter ferramentas que automatizem o maior número possível de funções, incluindo não apenas detecção, mas validação e triagem de alertas, investigação e resposta para retornar a infraestrutura a uma boa condição conhecida. O objetivo é usar ferramentas que aumentem e ampliem a eficiência das pessoas e liberem o tempo humano para que elas possam se concentrar em ferramentas que não podem lidar automaticamente.
Atualmente, o grupo Thales possui 06 SOCs localizados no Canadá, França, Hong Kong, Holanda, Reino Unido e Marrocos, e estamos em processo de implementação de um SOC também no Brasil. Juntos, esses SOCs formam uma rede internacional operando segundo o modelo “follow the sun” que oferece suporte contínuo a mais de uma centena de clientes em todo o mundo, com um nível inigualável de capacidade de resposta e flexibilidade.
Se precisar de mais informações, entre em contato com nossa equipe de vendas: omnisys@omnisys.com.br
- Parceiros de Cibersegurança da Thales