FAQ

Perguntas mais Frequentes

O que é o GAT Security Score?

O GAT Security Score é uma plataforma de rating cibernético que permite à sua empresa:

• Obter visão da superfície de exposição a riscos cibernéticos;
• Acompanhar o nível de risco cibernético de terceiros;
• Definição de Benchmarks
• Realização de processos de due diligence;
• Cyber Underwriting;
• Redução de custos com seguro cibernético.

 O que é o GAT Core?

O GAT Core é uma plataforma de gestão integrada de riscos que permite à sua empresa:
• Estabelecer governança em cyber segurança;
• Gerenciar processos e projetos digitais;
• Estabelecer planos de ação;
• Ter visibilidade dos riscos existentes nos processos do ambiente organizacional;
• Aumentar maturidade e alinhamento com as metas de negócio.

Como o GAT Core integra à gestão da Segurança da Informação?

O GAT Core possui, em uma só plataforma:
• Gestão dos Riscos
• Gestão de Incidentes
• Gestão de Vulnerabilidades
• Compliance
Com integrações com as principais ferramentas de varredura de ameaças e vulnerabilidades, as informações das diferentes áreas da segurança conversam entre si, gerando métricas mais ricas e consistentes. Dessa forma, as equipes têm uma visão clara de quais os principais problemas da organização que precisam ser sanados e quais medidas devem ser tomadas para que tais problemas não voltem a acontecer.

Quais as aplicações possíveis do GAT Core?

Por meio da combinação de funções comuns, como inventário de ativos, mapeamento regulatório, fluxos de trabalho e importação de dados, é possível atender os seguintes casos de uso:
• Gestão de Vulnerabilidades
• Gestão de Riscos Digitais
• Gestão de Risco de Fornecedores
• Gestão de Auditorias
• Gestão de Conformidade (Bacen 4.658, ISO 27K, GDPR/LGPD, PCI-DSS)
• Gestão de Desenvolvimento Seguro

Quais tipos de ativos podem ser gerenciados pelo GAT Core?

Ativos de infraestrutura, pessoas, processos, aplicações web, empresas, ambiente cloud, mobile.

Qual o porte da empresa que pode utilizar a gestão de segurança com o GAT Core?

Não importa o tamanho e mercado de atuação, o GAT Core é destinado à todas as empresas que se preocupam em acompanhar a evolução da maturidade da segurança digital de seu ambiente organizacional.

O que é Gestão Integrada da Segurança da Informação?

A Segurança da Informação é um universo que abrange diversas áreas e processos diferentes. Muitas vezes, a gestão da segurança é descentralizada, ou seja, é espalhada em várias ferramentas que não conversam entre si, cada qual com suas métricas e visões únicas. Com o GAT Core, todas essas informações se integram, possibilitando uma visão real da saúde do ambiente, quais os principais riscos e ameaças. Com uma gestão integrada a Segurança da Informação torna-se mais transparente, facilitando a tomada de decisões e elaboração de estratégias mais eficazes.

Por que amadurecer a minha Gestão de Segurança? Como começar?

Porque com a evolução da maturidade da segurança no seu ambiente organizacional é possível ter visibilidade para tratar incidentes e otimizar investimentos.
Você pode começar implantando programas específicos de segurança da informação através de uma plataforma de IRM como o GAT.

O que é IRM?

O Gartner define Integrated Risk Management (IRM) – Gerenciamento Integrado de Riscos, como “um conjunto de práticas e processos suportados por uma cultura consciente de riscos e tecnologias que melhoram a tomada de decisão e desempenho através de uma visão integrada de quão bem uma organização gerencia seus conjuntos exclusivos de riscos”. O GAT Core é uma plataforma que atende alguns dos pilares de Integrated Risk Management voltado para riscos digitais.

Posso testar o GAT Core gratuitamente antes de comprá-lo?

Sim, agende agora mesmo a sua demonstração e você poderá estar apto a um período de uso e teste grátis.

Quanto custa e como adquirir o GAT Core?

O GAT Core é fornecido através de licença anual de acordo com a volumetria de uso. Para adquirir o GAT Core, entre em contato pelo endereço de e-mail  contato@gat.digital e solicite sua cotação.

Quais as integrações suportadas atualmente e como faço para configura-las?

A plataforma GAT Core oferece integrações nativas, importação de arquivos e uma API pública para criação de conectores customizados para automatizar o processo de gestão. A lista de integrações está em constante crescimento e atualização:

• Tenable.io / Nessus
• Acunetix
• Arachni
• Qualys (Web e Infra)
• Importação de planilhas em CSV
 Acesse abaixo os vídeos sobre como utilizar algumas integrações:
Como importar resultados do Qualys WebApp
Como importar resultados do Nessus 
Como importar resultados do Acunetix
Em caso de dúvidas contate suporte@gat.digital

Posso usar o GAT Core sem ter outra ferramenta de segurança?

Além de oferecer as integrações, o GAT Core também trabalha com importação/exportação de dados de e para Excel, CSV e JSON. Ainda, todos os procedimentos automatizados podem ser feitos também manualmente. Não importa a forma como os dados entraram no GAT Core, uma vez lá dentro você terá a visão necessária para melhorar a Segurança Digital da sua empresa.

Preciso instalar o GAT Core no meu ambiente?

O GAT Core pode ser usado de duas maneiras: On-Premises (instalado em seu ambiente), ou na Cloud. Na primeira opção, após a compra, disponibilizaremos uma VM (Appliance Virtual), que precisará ser instalada, configurada e ativada. Após esse processo, o GAT Core estará pronto para uso. Já na versão Cloud basta adquirir a licença e acessar o endereço que será fornecido; todo o resto do trabalho é por nossa conta!

É seguro eu manter minha Gestão de Segurança na nuvem?

Sim. Segurança é a nossa maior preocupação. A versão Cloud segue as melhores práticas de segurança para este ambiente além da realização de testes contínuos para validação de sua segurança.

Em quais idiomas posso utilizar o GAT Core?

O GAT Core tem suporte a português e inglês.

Av. Angélica, 2582 – 2° Andar
Bela Vista – São Paulo/SP
CEP 01228-200
+55 (11) 4395-1322
contato@gatinfosec.com

Siga-Nos