O propósito da Trustness é manter seus clientes seguros e em conformidade . Proteger informações e a privacidade dos dados através de adoção de governança baseada em frameworks consagrados.
Atua no mercado de segurança da informação nas áreas de implantação de soluções, governança de SI e TI, gestão de vulnerabilidades, avaliação de riscos, respostas a incidentes e gestão de crises.
Centro de operações e segurança
O Centro de Operações e segurança da TrustNESS atua na identificação e análise de vulnerabilidades, tanto em aplicativos e sistemas, utilizando ferramentas aceitas pelo setor, oferecendo suporte e desenvolvendo programas de avaliação de segurança de aplicativos e vulnerabilidades existentes. Também planeja e executa medidas de segurança para proteção das redes e Identidade e acesso e provê suporte e operação da IAM.
Risco e Compliance
O time da TrustNESS atua tanto em operações gerais de programas de segurança da informação, como em iniciativas de compliance. Entre elas estão.
• Auxílio nas operações diárias do processo em plataformas comuns de GRC
• Tradução de definições de conformidade para uso comercial
• Apoio na execução de processos definidos
• Acompanhamento de questões de risco e atividades de remediação
• Estratégias de aderência a LGPD (Lei Geral de Proteção de Dados)
• Elaboração de política de segurança
• Gap analysis evidenciando as maiores lacunas de segurança
Teste de Penetração
A TrustNESS dispõe de soluções de segurança da informação e capacidade técnica para realizar verificações manuais de vulnerabilidades de acordo com as diretrizes do nível 1 do ASWS (Application Security Verification Standard) do OWASP e suas dez principais diretrizes de segurança.
Além disso, também realiza testes customizados, para colocar à prova, processos ou tecnologias específicas.
Forense Digital
Levando em consideração que nos dias atuais todos os crimes partem da esfera digital.
Por meio da coleta de informações de dispositivos digitais e combinando conhecimentos de ciência da computação com habilidades forenses, a solução Forense Digital da TrustNESS permite recuperar informações de computadores e dispositivos de armazenamento, auxiliando em crimes cibernéticos e recuperação de evidências.
Entre as aplicações estão:
• Recuperação de dados importantes que foram excluídos, danificados ou manipulados
• Experiência em ambiente corporativo com proteção dos computadores contra infiltrações
• Auxílio na análise dos dados e avaliação da sua relevância no caso de investigação
• Expertise em técnicas de hacking e intrusão, com experiência em testes de segurança e diagnóstico de sistemas de computação
Virtual CISO
A TrustNESS oferece apoio para o monitoramento, análise de logs de segurança de várias fontes e investigação de incidentes de segurança cibernética.
Além disso, atua no desenvolvimento de planos de ação para remediar e prevenir riscos.
Resposta à incidentes
A TrustNESS conta com analistas prontos para responder a incidentes, monitorando e analisando logs de segurança de várias fontes, investigando os incidentes para atuar de forma rápida e precisa.
Entre as ações da equipe estão:
• Respostas rápidas a incidentes, seguindo as diretrizes do plano de resposta
• Orientação aos técnicos para lidar com incidentes de segurança da informação
• Priorização e classificação dos incidentes
• Relatórios dos Resultados da investigação para as partes interessadas, ajudando a melhorar a proteção da sua informação
• Validação e manutenção de planos e processos de resposta à incidentes para lidar com ameaças potenciais
• Aconselhamento e preparação de Relações Públicas para comunicação sobre os incidentes de vazamento de informações