- Início
- Soluções
- Firewall as a Service
- Conformidade
Firewall as a Service · Recurso
Conformidade
Controles de rede bem configurados e registros organizados para mostrar, com evidências, como sua empresa protege dados.
O que é
Conformidade, sem complicação
A LGPD exige que empresas adotem medidas técnicas e administrativas para proteger dados pessoais contra acessos não autorizados e incidentes. Na hora de uma fiscalização, de um incidente ou de uma auditoria de cliente, não basta dizer que há proteção. É preciso demonstrar.
O firewall é um dos controles que ajudam nessa demonstração. Ele restringe acessos, segmenta a rede, filtra conteúdo, bloqueia ameaças e registra o que acontece. Os relatórios transformam esses registros em evidências de que os controles existem e estão ativos.
O mesmo vale para o PCI DSS, exigido de quem processa, armazena ou transmite dados de cartão, e para a ISO 27001, referência de boas práticas em segurança da informação. Um firewall bem gerido apoia a conformidade, mas não a garante sozinho: ela também depende de processos, políticas, pessoas e outros controles.
Como funciona
Passo a passo
- 01
Mapeamento dos requisitos
Identifica-se quais normas se aplicam à empresa e quais controles de rede elas pedem, como segmentação, restrição de acesso e registro de eventos.
- 02
Configuração dos controles
O firewall é ajustado para atender esses pontos: segmentação de ambientes sensíveis, regras de menor privilégio, proteção contra ameaças e acesso remoto seguro.
- 03
Registro e retenção
Eventos relevantes são registrados e mantidos pelo período definido pela empresa, para permitir investigação e auditoria.
- 04
Relatórios de evidência
Relatórios periódicos mostram os controles em funcionamento, as ameaças bloqueadas e as alterações de configuração, servindo de apoio em auditorias.
Por que importa
O que muda para a sua empresa
Responder à LGPD com evidências
Em caso de incidente ou fiscalização, registros e relatórios ajudam a mostrar que a empresa adotava medidas de segurança e a entender o que aconteceu.
Proteger o ambiente de pagamentos
Para quem lida com cartões, segmentar e controlar o acesso ao ambiente de pagamento é parte central do PCI DSS.
Atender exigências de clientes e parceiros
Grandes clientes costumam enviar questionários de segurança. Ter controles documentados facilita as respostas e abre portas comerciais.
Base para boas práticas
Os controles de rede alinhados à ISO 27001 ajudam a organizar a segurança da informação, mesmo para empresas que não buscam certificação.
Na prática
Situações do dia a dia
Clínica com dados de pacientes
Dados de saúde são dados pessoais sensíveis na LGPD. A rede do sistema clínico é segmentada, o acesso é restrito por grupo e os relatórios mostram quem acessou o quê.
Varejo com pagamentos com cartão
Os terminais de pagamento ficam em uma rede separada do Wi-Fi de clientes e dos computadores administrativos, com regras restritas e registro do tráfego.
Indústria respondendo a questionário de cliente
Um cliente pede evidências de controles de rede. Os relatórios do firewall mostram filtragem, prevenção de intrusões e histórico de alterações, compondo a resposta.
Na Strema
Como entregamos Conformidade
No Firewall as a Service da Strema, a configuração considera os requisitos que se aplicam à sua empresa. A Strema avalia o ambiente, configura segmentação, regras de acesso e registros, acompanha o funcionamento e apresenta relatórios que podem compor as evidências de conformidade.
No case da Tradimaq, a conformidade com a LGPD foi um dos motivadores para a contratação. Para ir além da rede, a Strema também oferece Consultoria Técnica e Análise de Vulnerabilidades.
Contratar um firewall deixa minha empresa em conformidade com a LGPD?
Não sozinho. A LGPD envolve bases legais, processos, governança, direitos dos titulares e várias medidas de segurança. O firewall é um controle técnico importante e ajuda a evidenciar parte dessas medidas.
Minha empresa precisa seguir o PCI DSS?
Se ela processa, armazena ou transmite dados de cartão, os requisitos do PCI DSS costumam se aplicar, em geral cobrados pelo adquirente ou bandeira. O escopo exato deve ser confirmado com eles.
E as normas HIPAA e CIPA?
São normas dos Estados Unidos, voltadas a dados de saúde e à proteção de menores na internet. Interessam a empresas com operação ou clientes nos EUA. Para a maioria das empresas brasileiras, o foco é a LGPD.
Por quanto tempo os registros ficam guardados?
O período de retenção é definido com a sua empresa, considerando as normas aplicáveis, a política interna e a necessidade de investigação.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Firewall as a Service
Fale conosco
Quer Conformidade protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP