Perguntas mais Frequentes
1. O que é GAT?
Get Ahead of Threats = Esteja à frente das ameaças
O GAT (Get Ahead of Threats) é uma plataforma de gestão integrada de riscos (IRM) que permite à sua empresa:
• Estabelecer governança em cyber segurança;
• Gerenciar processos e projetos digitais;
• Estabelecer planos de ação;
• Ter visibilidade dos riscos existentes nos processos do ambiente organizacional;
• Aumentar maturidade e alinhamento com as metas de negócio.
2. Como o GAT integra a gestão da Segurança da Informação?
O GAT possui, em uma só plataforma:
• Gestão dos Riscos
• Gestão de Incidentes
• Gestão de Vulnerabilidades
• Compliance
Com integrações com as principais ferramentas de varredura de ameaças e vulnerabilidades, as informações das diferentes áreas da segurança conversam entre si, gerando métricas mais ricas e consistentes. Dessa forma, as equipes têm uma visão clara de quais os principais problemas da organização que precisam ser sanados e quais medidas devem ser tomadas para que tais problemas não voltem a acontecer.
Quais os casos de uso do GAT?
Através da combinação de funções comuns, como inventário de ativos, mapeamento regulatório, fluxos de trabalho e importação de dados, é possível atender os seguintes casos de uso:
• Gestão de Vulnerabilidades
• Gestão de Riscos Digitais
• Gestão de Risco de Fornecedores
• Gestão de Auditorias
• Gestão de Conformidade (Bacen 4.658, ISO 27K, GDPR/LGPD, PCI-DSS)
• Gestão de Desenvolvimento Seguro
Quais tipos de ativos podem ser gerenciados pelo GAT?
Ativos de infraestrutura, pessoas, processos, aplicações web, empresas, ambiente cloud, mobile.
Qual o porte da empresa que pode utilizar a gestão de segurança com o GAT?
Não importa o tamanho e mercado de atuação, o GAT é destinado à todas as empresas que se preocupam em acompanhar a evolução da maturidade da segurança digital de seu ambiente organizacional.
O que é Gestão Integrada da Segurança da Informação?
A Segurança da Informação é um universo que abrange diversas áreas e processos diferentes. Muitas vezes, a gestão da segurança é descentralizada, ou seja, é espalhada em várias ferramentas que não conversam entre si, cada qual com suas métricas e visões únicas. Com o GAT, todas essas informações se integram, possibilitando uma visão real da saúde do ambiente, quais os principais riscos e ameaças. Com uma gestão integrada a Segurança da Informação torna-se mais transparente, facilitando a tomada de decisões e elaboração de estratégias mais eficazes.
Por que amadurecer a minha Gestão de Segurança? Como começar?
Porque com a evolução da maturidade da segurança no seu ambiente organizacional é possível ter visibilidade para tratar incidentes e otimizar investimentos.
Você pode começar implantando programas específicos de segurança da informação através de uma plataforma de IRM como o GAT.
O que é IRM?
O Gartner define Integrated Risk Management (IRM) – Gerenciamento Integrado de Riscos, como “um conjunto de práticas e processos suportados por uma cultura consciente de riscos e tecnologias que melhoram a tomada de decisão e desempenho através de uma visão integrada de quão bem uma organização gerencia seus conjuntos exclusivos de riscos”. O GAT é uma plataforma que atende alguns dos pilares de Integrated Risk Management voltado para riscos digitais.
Posso testar o GAT gratuitamente antes de comprá-lo?
Sim, agende agora mesmo a sua demonstração e você poderá estar apto a um período de uso e teste grátis.
Quanto custa e como adquirir o GAT?
O GAT é fornecido através de licença anual de acordo com a volumetria de uso. Para adquirir o GAT, entre em contato com [email protected] e solicite sua cotação.
Quais as integrações suportadas atualmente e como faço para configura-las?
A plataforma GAT oferece integrações nativas, importação de arquivos e uma API pública para criação de conectores customizados para automatizar o processo de gestão. A lista de integrações está em constante crescimento e atualização:
• Tenable.io / Nessus
• Acunetix
• Arachni
• Qualys (Web e Infra)
• Importação de planilhas em CSV
Acesse abaixo os vídeos sobre como utilizar algumas integrações:
Como importar resultados do Qualys WebApp
Como importar resultados do Nessus
Como importar resultados do Acunetix
Em caso de dúvidas contate [email protected]
Posso usar o GAT sem ter outra ferramenta de segurança?
Além de oferecer as integrações, o GAT também trabalha com importação/exportação de dados de e para Excel, CSV e JSON. Ainda, todos os procedimentos automatizados podem ser feitos também manualmente. Não importa a forma como os dados entraram no GAT, uma vez lá dentro você terá a visão necessária para melhorar a Segurança Digital da sua empresa.
Preciso instalar o GAT no meu ambiente?
O GAT pode ser usado de duas maneiras: On-Premises (instalado em seu ambiente), ou na Cloud. Na primeira opção, após a compra, disponibilizaremos uma VM (Appliance Virtual), que precisará ser instalada, configurada e ativada. Após esse processo, o GAT estará pronto para uso. Já GAT Cloud basta adquirir a licença e acessar o endereço que será fornecido; todo o resto do trabalho é por nossa conta!
É seguro eu manter minha Gestão de Segurança na Cloud?
Sim. Segurança é a nossa maior preocupação. O GAT Cloud segue as melhores práticas de segurança para este ambiente além da realização de testes contínuos para validação de sua segurança.
Em quais idiomas posso utilizar o GAT?
O GAT tem suporte multi-idioma: português, inglês e espanhol.
