Segmentação de Rede

Separar VLANs no papel não garante isolamento. Testamos de dentro, a partir de um ponto autorizado, quais segmentos conseguem falar entre si, inclusive na nuvem, e entregamos a política corrigida junto com o teste que comprova o isolamento.

O que você recebe

Escopo técnico

Validações que rodamos

Teste de isolamento entre VLANs

Alvo: Rede (CIDR/VLAN)

Confirma se o tráfego entre as VLANs informadas respeita as políticas de isolamento definidas.

Mapa de caminhos de movimentação lateral

Alvo: Rede (CIDR/VLAN)

Identifica caminhos possíveis de movimentação lateral entre o segmento de origem e os ativos críticos.

Validação de política leste-oeste

Alvo: Rede (CIDR/VLAN)

Verifica se a comunicação leste-oeste observada é compatível com a matriz de comunicação esperada.

Escape de segmentação em nuvem

Alvo: Rede (CIDR/VLAN)

Verifica se cargas de trabalho conseguem se comunicar além do que os security groups/NSGs configurados permitem.

Zero trust por identidade

Alvo: Organização (domínio/escopo)

Confirma que o acesso a um ativo segmentado depende de identidade e contexto validados, não apenas da posição de rede.

Simulação de propagação lateral

Alvo: Rede (CIDR/VLAN)

Mede até onde uma ameaça simulada conseguiria se propagar lateralmente a partir de um ponto de comprometimento.

Cada validação acima pode ser experimentada aqui em modo simulado. No serviço contratado, ela roda no seu ambiente, dentro do escopo que você autorizar por escrito.

Pedir uma proposta