Voltar

Serviços

Serviços

Pesquisamos, desenvolvemos e implantamos tecnologia para clientes com necessidades em sistemas embarcados, IoT (Internet das Coisas), segurança da informação e resolução de problemas técnicos complexos.

Tudo o que fazemos é para algo maior: a segurança das pessoas.
É preciso estar ciente de que segurança é também um diferencial mercadológico, e que pode (e deve) ser usado a seu favor na conquista de novos clientes.

Conte com a Ertech Systems nessa jornada!

Sistemas Embarcados e Internet das Coisas

Somos seu parceiro de confiança em pesquisa e desenvolvimento.

Realizamos prototipagem rápida e desenvolvimento completo de placas, incluindo esquemáticos, layout e gabinete mecânico.

Possuímos laboratório avançado de P&D para execução das seguintes atividades:

  • Verificação e engenharia reversa completa de microchips,
  • Modificação de circuitos integrados,
  • Equipamentos completos para extração de dados de sistemas embarcados,
  • Ensaios e análises de canais colaterais,
  • Ensaios e análises de injeção de falhas.

Teste de Invasão

O teste de invasão é uma atividade técnica controlada que visa explicitar os riscos contidos em um ambiente tecnológico através da simulação de tentativas de invasão e ataque para acesso indevido e/ou não-autorizado aos ativos da empresa.

Essa simulação objetiva a obtenção de informações que deveriam estar protegidas, expondo as eventuais vulnerabilidades existentes e recomendando ações preventivas para diminuir o risco de prejuízos com invasões reais.

A avaliação do teste de invasão pode ser dividida em diferentes abordagens, exigindo sempre autorização formal da empresa para início:

Tentativa de intrusão tecnológica interna e/ou externa em redes (cabeada ou sem fio), serviços, aplicações, hardware, firmware e microchips.

Trabalhamos continuamente na pesquisa de novas técnicas e ferramentas utilizadas em situações reais de ataques, proporcionando simulações atualizadas.

O teste de invasão também pode ser utilizado para validar o trabalho de implementação de segurança realizado por outra consultoria.

Produtos:
Relatório técnico contendo as seguintes informações:

  • Descrição detalhada de todo o processo de teste de invasão,
  • Descrição detalhada de cada vulnerabilidade identificada e seu nível de criticidade,
  • Vídeo comprobatório do acesso bem-sucedido à um ou mais ativos da empresa,
  • Recomendações de segurança para cada vulnerabilidade identificada.

Benefícios:

  • Validação de um ambiente de segurança implementado,
  • Parecer de uma equipe externa e independente,
  • Avaliação de controles de segurança passíveis de violação,
  • Identificação dos controles de segurança necessários,
  • Simulação de incidente para avaliação de impacto.

"A Ertech Systems é a única empresa no país a oferecer testes de invasão que incluem hardware, firmware e mesmo microchips."

Teste de Invasão em Aplicativos Móveis

O teste de invasão em aplicativos móveis para as plataformas Android e iOS é um diagnóstico avançado que busca identificar e explorar as vulnerabilidades resultantes da ausência de controles de segurança na codificação, comunicação e no uso de APIs. O teste também aborda a interação com outras aplicações e/ou serviços na internet.

Baseado nas metodologias NIST 800-115, OWASP, OSSTMM e ISSAF/PTF, somos capazes de identificar as vulnerabilidades nos aplicativos móveis e reproduzir uma grande variedade de ataques.

O teste é dividido em cinco etapas:
1. Engenharia reversa,
2. Análise estática e dinâmica do código,
3. Análise do tráfego de rede em tempo de execução,
4. Identificação e classificação de vulnerabilidades,
5. Exploração de vulnerabilidades.

Produtos:
Relatório técnico contendo as seguintes informações:

  • Descrição detalhada de todo o processo de teste de invasão,
  • Descrição detalhada de cada vulnerabilidade identificada e seu nível de criticidade,
  • Vídeo comprobatório do acesso bem-sucedido à um ou mais ativos da empresa,
  • Recomendações de segurança para cada vulnerabilidade identificada.

Benefícios:

  • Parecer de uma equipe externa e independente,
  • Avaliação de controles de segurança passíveis de violação,
  • Identificação dos controles de segurança necessários,
  • Simulação de incidente para avaliação de impacto.

Análise de Vulnerabilidades

As ameaças podem se tornar realidade através das falhas de segurança, que conhecemos também como vulnerabilidades, e portanto, devem ser identificadas e mitigadas para minimizar os riscos de incidentes de segurança.

O serviço de análise de vulnerabilidades da Ertech Systems coloca à sua disposição ferramentas de varredura e hackers éticos preparados para vasculhar e detectar as brechas de segurança de todos os ativos da organização.

As recomendações são personalizadas e adequadas às diretrizes de segurança da informação, indicando sua criticidade em relação aos quesitos: confidencialidade, integridade e disponibilidade. Desta forma, identificamos quais são as vulnerabilidades críticas e quais são os ativos mais afetados.

Produtos:

  • Relatório de análise de vulnerabilidades personalizado,
  • Sumário estratégico,
  • Plano de ação operacional de curto e médio prazo.

Benefícios:

  • Identificação das vulnerabilidades nos ativos tecnológicos,
  • Validação de conformidades com a norma ISO/IEC 27002:2013,
  • Qualificação das não-conformidades, conforme estratégia da empresa.

Ficou em dúvida? Entenda a diferença entre Teste de Invasão e Análise de Vulnerabilidades

"A Ertech Systems é a única empresa no país a oferecer análise de vulnerabilidades que incluem hardware, firmware e mesmo microchips."

Política de Segurança da Informação

A política de segurança estabelece diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização.

A Ertech Systems avalia, define e formaliza as normas com base nas características de negócio da organização, diretrizes estratégicas, metas e cultura corporativa.

Em conformidade com o padrão de gestão de segurança da informação ISO/IEC 27002:2013, a política de segurança visa preservar a confidencialidade, integridade e disponibilidade das informações e define os métodos adequados para o seu manuseio, controle, proteção e descarte.

Dividida em diversas categorias, definimos, com a participação do cliente, como e quando a política é aplicada, responsabilidades e penalidades de acordo com a legislação vigente.

Produtos:

  • Diretrizes de segurança da informação,
  • Normas de segurança da informação,
  • Procedimentos de segurança da informação,
  • Plano de divulgação (conscientização dos usuários).

Benefícios:

  • Diminuição dos riscos,
  • Formalização e documentação dos procedimentos de segurança adotados,
  • Conformidade com o padrão internacional de gestão de segurança,
  • Valorização da empresa.

Suporte Técnico Multiplataforma

Com o propósito de oferecer soluções de suporte que atendam as necessidades dos clientes, a Ertech Systems dispõe de uma equipe multidisciplinar de profissionais certificados em diversas plataformas, aplicações, redes e segurança.

Sempre atentos à demanda dos usuários finais e ao surgimento de novas tecnologias, procuramos adequar nossos clientes aos novos paradigmas de construção e utilização produtiva de aplicações corporativas.

Produtos:

  • Outsourcing total com gerenciamento de servidores, estações, aplicações e redes,
  • Intermediação em contatos para aquisição e/ou reparos de equipamentos de TI,
  • Planejamento de infra-estrutura, projeto e instalação de redes locais,
  • Planejamento de infra-estrutura, projeto, instalação e/ou integração de redes distribuídas,
  • Instalação, configuração e otimização de switches e roteadores,
  • Instalação, configuração e otimização de sistemas operacionais Windows, Linux e macOS,
  • Planejamento e implantação de soluções com softwares open-source e/ou comerciais,

Benefícios:

  • Redução dos custos com contratação de profissionais,
  • Suporte de uma equipe treinada e certificada.

Serviços Adicionais

Nós provemos outros serviços, como:

Contate-nos

Trazemos ideias à vida

Há mais de uma década desenvolvemos soluções para problemas únicos à partir de nosso conjunto de capacidades avançadas.
Traga sua ideia. Juntos, podemos fazer coisas incríveis.

Contate-nos

Ainda não está convencido?

Junto com os nossos clientes, desencadeamos mudanças de PROCESSOS, CRENÇAS e ATITUDES.
Conte com a Ertech Systems nessa jornada.

Quem somos

Imagine. Nós tornamos realidade!

Soluções Inovadoras em Tecnologia e Segurança da Informação