Segurança vem de casa: como protegemos o LastPass

Filtragem da web

Utilizamos ferramentas para bloquear elementos que põem em risco todos os dispositivos corporativos, garantindo uma proteção robusta contra malwares e perda de dados, independentemente de onde as equipes da sua empresa estejam trabalhando.

Proteção de terminais

Utilizamos diversas soluções de EDR para termos o monitoramento 24h de dispositivos de trabalho, o que agiliza a detecção e a contenção de ameaças por meio de detecção e resposta gerenciada. Além disso, impedimos que dispositivos pessoais acessem sistemas corporativos.

Criptografia de dispositivos

Utilizamos o BitLocker ou FileVault para criptografar todos os dispositivos corporativos, garantindo a proteção de dados que eles armazenam.

Reforço de sistemas

Utilizamos referenciais de práticas recomendadas do Center for Internet Security (CIS, na sigla em inglês) para reforçar a segurança de nossos dispositivos corporativos, um software de gerenciamento de dispositivos móveis (MDM, na sigla em inglês) para aplicar políticas de segurança e um software de gerenciamento de vulnerabilidades para detectar e solucionar vulnerabilidades e exposições.

Tratamento e correção de vulnerabilidades

Orientados por especialistas em análises e inteligência de ameaças, nossos ciclos de correção priorizam aplicativos de alto risco, a fim de garantir soluções eficazes e certeiras.

Gerenciamento de acesso privilegiado

Cada caso demanda uma justificativa corporativa documentada e é continuamente monitorado por controles compensatórios para detectar e responder a eventuais comportamentos anormais.

Acesso condicional e autenticação de sistemas operacionais

Bloqueamos logins provenientes de regiões de alto risco e dispositivos não autorizados, e tornamos obrigatório o uso de MFA resistente a phishing por meio do uso de tokens físicos em todas as plataformas.

Proteção do acesso à rede

Utilizamos uma solução renomada de SASE com microssegmentação e acesso ao backend conforme a função. Tudo isso conta ainda com o reforço de políticas de acesso condicional que validam a postura de segurança antes que o acesso seja permitido.

Microssegmentação baseada em funções

O acesso a sistemas de backend é rigorosamente segmentado de acordo com a função dos usuários, garantindo que nossos colaboradores tenham acesso apenas aos ambientes e dados necessários para desempenharem suas funções.

Quer conhecer nossa segurança? Confira as últimas atualizações de GRC aqui.