Saltar para o conteúdo
LuxGapSOC
Monitorização ativa
PT
Acesso à consola Solicitar integração

← Todas as funções

Conformidade

Conformidade e governação: NIS2, ISO 27001 e CMMC geridos a partir da mesma consola

As constatações técnicas do SOC alimentam diretamente os seus roadmaps de conformidade. Vê onde está, por onde começar e com que provas, sem folhas de cálculo para manter atualizadas. A consola ajuda na gestão; uma certificação continua a ser emitida por um organismo acreditado.

Todas as capturas de ecrã provêm da consola LuxGap SOC, num cliente de demonstração: a empresa Nordlux Manufacturing e os seus dados são fictícios.

Desvios NIS2

Tudo o que o afasta da NIS2, arrumado sob as medidas a) a j) do artigo 21.º

Vulnerabilidades detetadas pelos scanners e pelos testes de intrusão, CVE do parque, controlos de configuração em falha e etapas de roadmap ainda em aberto: uma linha por desvio, arrumada sob a medida que ele põe em causa.

  • Desvios críticos e elevados em aberto, corrigidos em 30 dias, controlos não verificados, antiguidade
  • Filtros por tipo (técnico, configuração, organizativo), gravidade e estado
  • Um controlo não verificado é contado à parte, nunca lido como «nada a assinalar»

Exemplo — cliente de demonstração

10 desvios críticos e 32 elevados estão em aberto, 4 foram corrigidos em 30 dias; sob a medida b), o DMARC em observação coexiste com o procedimento de gestão de incidentes ainda em curso.

Implementação: Fornecido com a opção de testes de intrusão.

LuxGap SOC — Consola de supervisão

Consola LuxGap SOC: desvios NIS2 arrumados por medida do artigo 21.º
Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Roadmaps

NIS2, ISO 27001 e CMMC acompanhados etapa a etapa, com provas técnicas

O roadmap NIS2 acompanha 15 etapas em quatro fases, do enquadramento à auditoria. O roadmap ISO 27001 cobre as cláusulas 4 a 10 e as 93 medidas do Anexo A, com a sua declaração de aplicabilidade. O roadmap CMMC acompanha as 110 práticas do nível 2.

  • Etapas pré-preenchidas pelas constatações técnicas: uma prova nunca valida sozinha uma etapa
  • Excluir uma medida ou declará-la não aplicável exige uma justificação
  • Um responsável por medida, escolhido no diretório de funções do seu SGSI
  • Relatório PDF, dossiê de provas ZIP com impressões digitais, declaração de aplicabilidade em Excel

Exemplo — cliente de demonstração

O roadmap ISO 27001 está avançado a 78%; seis medidas do Anexo A estão excluídas por falta de desenvolvimento interno, duas estão bloqueadas com o respetivo motivo: o orçamento do segundo hipervisor e o ambiente de homologação do ERP.

Implementação: Referenciais ativados consoante o seu perímetro.

LuxGap SOC — Consola de supervisão

Vistas da consola Consola LuxGap SOC: roadmap NIS2, progresso e prazos Consola LuxGap SOC: roadmap ISO 27001 e indicadores do SGSI Consola LuxGap SOC: roadmap CMMC nível 2 por domínio
Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Prioridades de conformidade

Por onde começar: as suas exigências em aberto ordenadas por urgência

As exigências em aberto de todos os seus referenciais, arrumadas em cinco níveis: em atraso, a menos de 7 dias, a menos de 30 dias, planeadas, sem prazo. A prazo igual, um ponto bloqueado passa à frente.

  • O que está concluído, o não aplicável e as medidas excluídas são postos de parte
  • Referencial e responsável em cada linha

Exemplo — cliente de demonstração

86 exigências estão em aberto, 3 das quais em atraso: a gestão das vulnerabilidades técnicas está atrasada 12 dias, à espera da correção do firewall.

Implementação: Logo que um referencial for ativado.

LuxGap SOC — Consola de supervisão

Consola LuxGap SOC: prioridades de conformidade por nível de urgência
Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Documentos

As suas políticas e atas depositadas uma só vez, associadas a cada exigência

Um documento serve várias exigências NIS2, ISO 27001 ou CMMC, e a consola lista as lacunas. Com o seu acordo escrito, a IA da LuxGap lê um documento e propõe as exigências que ele cobre, sem nunca alterar um estado sem validação humana.

  • Duplicados identificados por impressão digital; desassociar um documento não o elimina
  • 25 MB por ficheiro, 500 documentos por cliente
  • Análise exclusivamente pela IA da LuxGap, nunca por um fornecedor externo

Exemplo — cliente de demonstração

Doze documentos cobrem dezanove exigências; a ata do teste de restauro do ERP (5 h 40 para um objetivo de 8 h) serve a medida c) da NIS2.

Implementação: Análise de IA com acordo escrito, prevista no seu quadro contratual.

LuxGap SOC — Consola de supervisão

Consola LuxGap SOC: documentos depositados e exigências associadas
Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

TOMs

A sua autoavaliação das medidas técnicas e organizativas, analisada

38 critérios arrumados segundo as cinco funções do NIST CSF, classificados de 1 a 5 para a documentação e para a implementação. A IA da LuxGap identifica o que está documentado mas não aplicado e propõe uma a três prioridades; os números são calculados, não redigidos.

  • Um critério não classificado continua a ser uma incógnita, nunca um zero
  • Importação e exportação em Excel

Exemplo — cliente de demonstração

A prioridade proposta: separar as contas de administração das contas do dia a dia.

Implementação: Incluído para todos os clientes.

LuxGap SOC — Consola de supervisão

Consola LuxGap SOC: TOMs, maturidade por função do NIST CSF
Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Registos

Prestadores, ativos e riscos mantidos no mesmo local que a supervisão

O registo de terceiros serve o RGPD e a segurança da cadeia de abastecimento da NIS2. O inventário de ativos alimenta a vigilância de CVE. O registo de riscos pontua cada risco antes e depois das suas medidas, com plano de ação e responsável.

  • Terceiros: dados tratados, localização, acordo de subcontratação, certificações, revisão anual
  • Ativos: editor, produto e versão, para cruzar automaticamente as falhas publicadas
  • Riscos: probabilidade × impacto, mapas de calor antes e depois dos controlos
  • Importação e exportação em Excel para cada registo

Exemplo — cliente de demonstração

A revisão anual do prestador de processamento salarial está em atraso; o risco «ransomware que encripta o ERP» passa de 15 para 8 quando as cópias de segurança imutáveis ficam instaladas.

Implementação: Incluído para todos os clientes.

LuxGap SOC — Consola de supervisão

Vistas da consola Consola LuxGap SOC: registo de terceiros e subcontratantes Consola LuxGap SOC: inventário dos ativos prontos para a vigilância de CVE Consola LuxGap SOC: registo de riscos e mapas de calor
Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Plano de continuidade

O seu plano de continuidade, da análise de impacto ao exercício de crise

Catorze secções, do enquadramento regulamentar aos anexos, e catorze procedimentos de emergência, do incêndio ao ransomware. A análise de impacto importa-se de uma folha de cálculo Excel e gera riscos, estratégias e anexos sem substituir nada.

  • Assistente de redação por secção, que marca «A COMPLETAR» o que não sabe
  • Controlo de coerência, documento completo, PDF e Excel
  • Modo de crise: etapas a assinalar e registo com data e hora

Exemplo — cliente de demonstração

Em caso de crise, a linha 2 continua em controlo local, sem o ERP; a sua retoma está prevista em 4 horas, com no máximo uma hora de dados perdidos.

Implementação: Opção, realizada com a equipa de continuidade da LuxGap.

LuxGap SOC — Consola de supervisão

Consola LuxGap SOC: plano de continuidade de atividade, secção a secção
Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Quadro contratual

O que a LuxGap tem o direito de fazer nos seus sistemas, aplicado pelo código

Dez operações, cada uma autorizada, proibida ou sujeita a acordo escrito prévio, com o artigo do contrato. Cada operação ativa do SOC é verificada face a este quadro; fora do seu período de validade, tudo é recusado.

  • Visível para as suas equipas assim que é definido
  • Um botão para pedir uma adenda

Exemplo — cliente de demonstração

Qualquer ação no ambiente industrial e o acesso ao conteúdo das mensagens são proibidos; a alteração de sistemas e o envio de documentos ao servidor de IA exigem acordo escrito.

Implementação: Definido pela LuxGap na assinatura do contrato.

LuxGap SOC — Consola de supervisão

Consola LuxGap SOC: quadro contratual, operações autorizadas, proibidas ou sujeitas a acordo
Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Tarefas e decisões

As ações a realizar, atribuídas e acompanhadas, e o rasto das suas decisões

As tarefas nascem dos alertas, das constatações e das recomendações, ou criam-se manualmente, com prioridade, esforço e prazo. O registo de decisões guarda o rasto datado de cada exceção, medida compensatória ou risco aceite.

  • Partilha com o seu prestador de TI, que faz avançar as suas próprias tarefas
  • Registo só de acrescentos, com data e hora

Exemplo — cliente de demonstração

A tarefa P1 «Atualizar o FortiOS 7.2.7 e desativar o portal web da VPN SSL» está em curso; a decisão «Exceção temporária: 4 contas de serviço sem MFA» é fundamentada e datada.

Implementação: Incluído para todos os clientes.

LuxGap SOC — Consola de supervisão

Vistas da consola Consola LuxGap SOC: tarefas atribuídas e acompanhadas Consola LuxGap SOC: registo de decisões com data e hora
Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Relatórios

Um relatório executivo todos os meses, um relatório técnico a pedido

O relatório executivo é gerado automaticamente no dia 1 de cada mês para cada cliente, com um resumo redigido pela IA da LuxGap; o relatório técnico detalha controlos, alertas e constatações. O histórico guarda cada geração.

  • Pré-visualização antes da geração
  • Relatório completo: todas as secções ativas, lacunas incluídas

Exemplo — cliente de demonstração

Há sete relatórios no histórico: seis executivos gerados pelo agendador e um técnico pedido por um analista.

Implementação: Incluído para todos os clientes.

LuxGap SOC — Consola de supervisão

Consola LuxGap SOC: relatórios gerados e histórico
Cliente de demonstração, dados fictícios. Clique numa captura de ecrã para a ampliar.

Estes módulos, no seu próprio perímetro

Descreva o que pretende monitorizar: orçamento firme no prazo de 24 h, contrato anual, perímetro garantido a 100%.

Solicitar integração Ver os preços

Está a sofrer um incidente neste momento? Ligue para o +352 621 583 116.