Segurança de Rede e Perímetro
Segurança de rede não é um produto — é um conjunto de camadas que trabalham juntas para detectar, bloquear e responder a ameaças em diferentes pontos do ambiente corporativo. A Saycon trabalha com um portfólio abrangente de soluções para proteção de perímetro, endpoints, identidade e visibilidade de eventos, cobrindo desde firewalls NGFW e EDR comerciais até plataformas open source de SIEM e SOAR de nível empresarial.
A abordagem correta começa pela definição das camadas que fazem sentido para o tamanho e o perfil de risco de cada empresa. Perímetro com firewall NGFW, controle de endpoints com EDR, autenticação com MFA, monitoramento com SIEM e orquestração de resposta com SOAR — cada camada resolve uma classe de ameaça diferente, e nenhuma substitui a outra. O conjunto é o que garante resiliência real.
Para visibilidade e resposta a incidentes, a Saycon implanta Wazuh (SIEM/XDR open source) e Shuffle SOAR (orquestração de resposta), que se integram a firewalls, antivírus e Active Directory para correlacionar eventos e automatizar ações. Para proteção de endpoints, trabalhamos com ESET Protect, Sophos Intercept X e ZENworks Endpoint Security — cada um com perfil e custo-benefício diferente para o cenário do cliente.
Na camada de perímetro, o portfólio inclui firewalls de diferentes fabricantes e categorias: Sophos XGS, Fortinet FortiGate e Cisco Firepower para ambientes corporativos exigentes, pfSense para PMEs e filiais, e HPE Instant On para redes mais simples. Complementando o perímetro, HPE/Aruba com NAC realiza controle de acesso à rede por identidade, e Squid Proxy aplica políticas de navegação e filtragem de conteúdo.
Na camada de identidade, Cisco Duo, Fortinet FortiAuthenticator e OpenText Advanced Authentication entregam autenticação multifator (MFA) para VPN, aplicações web, RDP e sistemas críticos — protegendo o acesso mesmo quando credenciais são comprometidas. A Saycon seleciona, implanta e gerencia cada produto de acordo com o ambiente e o fabricante já utilizado, sem forçar substituições desnecessárias.
A Saycon não vende licenças isoladas — projeta a arquitetura de segurança completa: quais camadas são necessárias, quais produtos se integram melhor ao ambiente existente e como monitorar e responder a incidentes de forma contínua.
SIEM, XDR e SOAR — Detecção e Resposta
Visibilidade de eventos de segurança em toda a infraestrutura, correlação de ameaças e automação de resposta a incidentes.
Wazuh
Plataforma open source de SIEM/XDR para detecção de ameaças, monitoramento de integridade de arquivos, análise de vulnerabilidades, compliance e resposta a incidentes. Integra com firewalls, endpoints e diretório.
Ver produtoShuffle SOAR
Plataforma open source de orquestração e automação de resposta a incidentes de segurança (SOAR). Automatiza ações com base em alertas do Wazuh, firewalls e outros sistemas, reduzindo o tempo de resposta.
Ver produtoProteção de Endpoint — EDR e Controle
Antivírus corporativo, EDR, controle de dispositivos e políticas de segurança para desktops, notebooks e servidores.
ESET Protect
Proteção de endpoints com antivírus, EDR, controle de dispositivos e gestão centralizada para Windows, Linux e macOS. Console unificado com visibilidade de toda a frota e alertas em tempo real.
Ver produtoSophos Intercept X
Endpoint protection com EDR, anti-ransomware avançado, deep learning e resposta a ameaças. Proteção sincronizada com o Sophos XGS — quando um endpoint detecta uma ameaça, o firewall isola automaticamente.
Ver produtoOpenText ZENworks EPS
Controle granular de segurança em endpoints: bloqueio de USB, DLP, firewall de endpoint, controle de aplicações e políticas adaptativas por localização. Integrado ao ZCM e ao eDirectory.
Ver produtoFirewalls NGFW — Proteção de Perímetro
Firewalls de próxima geração com inspeção profunda, VPN, IPS e controle de aplicações para proteção do perímetro de rede corporativo.
Sophos Firewall XGS
NGFW com proteção sincronizada entre rede e endpoint (Synchronized Security), xstream acceleration, inspeção TLS e zero-day protection. Integrado ao Sophos Intercept X para isolamento automático de ameaças.
Ver produtoFortinet FortiGate
Firewall NGFW corporativo com SD-WAN integrado, inspeção profunda de tráfego, VPN SSL/IPsec e proteção avançada contra ameaças. Ecossistema integrado com FortiAuthenticator para MFA.
Ver produtoCisco Firepower
Firewall NGFW Cisco com IPS, AMP (proteção avançada contra malware) e visibilidade de aplicações em nível corporativo. Integrado ao ecossistema Cisco com Duo para autenticação e SecureX para gestão.
Ver produtopfSense
Firewall e roteador open source com VPN SSL/IPsec, IDS/IPS (Snort/Suricata), traffic shaping, portal captivo e alta disponibilidade. Ideal para PMEs, filiais e ambientes que precisam de controle total sem custo de licença.
Ver produtoHPE Firewall Instant On
Linha de firewalls HPE para pequenas e médias empresas com segurança de rede integrada, gestão simplificada via app e cloud, e proteção de perímetro adequada a ambientes com até 100 usuários.
Ver produtoAutenticação Multifator e Identidade — MFA / IAM
Proteção do acesso a sistemas, VPN e aplicações com múltiplos fatores de autenticação — mesmo com credenciais comprometidas, o acesso é bloqueado.
OpenText Advanced Authentication
MFA adaptativo com biometria, FIDO2, tokens, smartcard, push e geo-fencing. Integrado ao eDirectory, AD, VPNs e aplicações via RADIUS/SAML. Base para estratégias Zero Trust.
Ver produtoFortinet FortiAuthenticator
Autenticação multifator, SSO e gestão de identidade integrados ao ecossistema Fortinet. Protege acesso a FortiGate, aplicações web e serviços corporativos com OTP, LDAP e RADIUS.
Ver produtoCisco Duo
MFA e Zero Trust Access para proteger VPN, RDP, aplicações web e sistemas corporativos. Verifica identidade do usuário e postura do dispositivo antes de liberar o acesso. Integração com Cisco Firepower.
Ver produtoRede e Controle de Acesso — NAC e Proxy
Controle de quem e o que se conecta à rede corporativa, com autenticação por identidade, segmentação e filtragem de tráfego web.
HPE / Aruba Switch-NAC
Switches gerenciáveis HPE/Aruba com controle de acesso à rede por identidade (NAC). Autenticação 802.1X, segmentação por VLAN dinâmica, QoS e PoE. Visibilidade e controle de dispositivos que se conectam à rede.
Ver produtoSquid Proxy
Proxy e cache web corporativo para controle de navegação, filtragem de conteúdo, aplicação de políticas por usuário via eDirectory ou AD e aceleração de acesso. Incluído no SLES, sem custo adicional de licença.
Ver produtoPrecisa estruturar a segurança do seu ambiente corporativo?
A Saycon avalia o seu ambiente atual, identifica as lacunas de segurança e recomenda as camadas certas — sem vender produto que não faz sentido para o seu cenário.