LAW.co
Infraestrutura e segurança

Infraestrutura e segurança da informação para a sua empresa.

Organizamos servidores, nuvem, cópia de segurança e controle de acesso. A base fica estável, documentada e testada, com resposta combinada para o dia em que algo der errado e alguém precisar agir.

Desde 2011Quinze anos cuidando de dados de empresas de Brasília e do Distrito Federal, com equipe própria.
Brasília e DFProjeto, implantação e manutenção em Brasília e no Distrito Federal, com apoio remoto contínuo.
Base e IAA camada de IA só entra com identidade, permissão, cópia de segurança e registro em ordem.
Servidores e nuvem
Backup testado
Acesso controlado
Resposta a incidentes
Servidores, nuvem e estações

Onde os seus dados ficam e quem cuida deles

Ambiente sem documentação vira dependência de uma pessoa. Levantamos o que existe no servidor local, na nuvem e nas estações, e deixamos escrito onde cada dado mora e quem responde por ele. Isso reduz dependência e chamado repetido.

Servidor local organizado

Instalação, configuração e manutenção de servidor de arquivos, diretório de usuários e serviços internos. Aplicamos atualização, monitoramos espaço e documentamos a configuração.

Serviços em nuvem sob controle

Contas, armazenamento e serviços contratados ficam mapeados, com administrador definido e permissão por função. Você sabe o que está na nuvem e quem consegue acessar.

Estações de trabalho padrão

Imagem padrão, programa autorizado e atualização em dia nas máquinas do time. Padronizar reduz chamado, acelera a troca de equipamento e facilita a entrada de gente nova.

Cópia de segurança testada

Backup não é cópia, é restauração testada de verdade

Cópia que nunca foi restaurada é promessa, não proteção. Definimos a rotina por criticidade, guardamos uma via fora do escritório e testamos a restauração com registro de data e responsável.

Rotina definida por criticidade

Cada conjunto de dados tem frequência, retenção e responsável. O que é crítico sai com mais frequência, o que é histórico pode ficar em ciclo mais longo e mais barato.

Cópia fora do escritório

Uma via fica no local e outra fora, para o caso de incêndio, furto ou falha do equipamento. Assim o dado sobrevive ao problema que atingiu a sua sala.

Teste de restauração registrado

Periodicamente restauramos arquivo e sistema para provar que a cópia serve. O teste gera registro com data, escopo e resultado, e o que falha entra na lista de correção.

Controle de acesso e de senhas

Quem entra em cada sistema e como entra nele

A maior parte do incidente começa com acesso que não deveria existir. Trabalhamos com permissão por função, revisão periódica e verificação em duas etapas nos acessos que importam. Permissão esquecida é a porta mais comum de um incidente.

Permissão por pessoa e função

Cada um acessa o que o seu trabalho exige, nem mais nem menos. Quando alguém muda de função ou sai, a permissão é revisada e o acesso antigo é encerrado no mesmo dia.

Verificação em duas etapas

Segunda checagem nos acessos sensíveis, como e-mail, arquivos e sistemas de gestão. Senha vazada deixa de ser suficiente para entrar na sua operação.

Registro de quem acessou o quê

Mantemos log dos acessos relevantes e revisamos o que é anormal. Em caso de dúvida, existe rastro para investigar em vez de suposição.

Perímetro, correção e alerta

Firewall, atualizações e resposta a incidentes

Segurança é rotina, não evento. Mantemos proteção de perímetro, atualização em dia e um plano escrito para o dia em que um incidente acontecer na sua empresa. O procedimento fica escrito e testado com a sua equipe.

Firewall e rede segmentada

Proteção de entrada e saída, com rede separada para visitante e para sistema interno. Segmentar limita o estrago quando um equipamento é comprometido.

Atualizações sempre em dia

Correção de sistema, aplicativo e equipamento de rede aplicada em janela agendada. Atualização atrasada é uma das portas mais usadas por quem ataca.

Plano de resposta a incidentes

Quem chamar, o que isolar e em que ordem. Definimos o procedimento antes do problema, com contato de emergência e registro do ocorrido para revisão depois.

LGPD e sigilo profissional

LGPD, sigilo profissional e responsabilidade

Tratamos dado pessoal com finalidade definida, acesso restrito e retenção combinada. O trabalho segue a LGPD, o sigilo profissional do seu setor e as regras internas da sua empresa. Nada é guardado sem motivo declarado e prazo definido.

Finalidade e retenção do dado

Cada base tem motivo de existir, prazo de guarda e destino definido ao fim do prazo. Guardar dado sem motivo é risco jurídico e custo de armazenamento.

Sigilo da equipe técnica

Quem atende assina compromisso de sigilo e acessa apenas o necessário para resolver o chamado. O acesso técnico fica registrado e pode ser auditado por você.

IA dentro do ambiente controlado

A ferramenta de IA usada no trabalho roda em ambiente controlado, com permissão por pessoa e registro de uso. Documento sensível não sai do perímetro sem decisão sua.

Perguntas frequentes

Perguntas frequentes sobre segurança da informação

Respostas sobre infraestrutura, cópia de segurança, controle de acesso e tratamento de dado pessoal em empresas de Brasília e do Distrito Federal.

Toda rotina de cópia tem teste de restauração agendado, com arquivo e sistema sendo recuperados de verdade. O teste gera registro de data, escopo e resultado. Quando a restauração falha, o caso entra na lista de correção com prazo. Cópia sem teste é apenas promessa, e nós não trabalhamos assim.
Ela acrescenta uma segunda checagem nos acessos sensíveis, como e-mail, arquivos e sistemas de gestão. Se uma senha vazar, ela sozinha não abre a sua operação. O time sente pouco no dia a dia e ganha bastante em proteção contra acesso indevido. Orientamos a equipe a reconhecer pedido de código e não entregar dado a estranho.
Sim. Mapeamos as bases de dado pessoal, definimos finalidade, prazo de retenção e quem pode acessar cada uma. Também organizamos registro de acesso e procedimento de resposta a incidente. O trabalho segue a LGPD e o sigilo profissional do seu setor, com escopo combinado em contrato.
Antes de qualquer problema, definimos quem chamar, o que isolar e em que ordem agir. O contato de emergência fica disponível e o ocorrido é registrado para revisão depois. Assim a equipe reage com procedimento, e não com improviso no meio da crise. O registro do ocorrido alimenta a revisão e evita que o caso se repita.
A ferramenta roda em ambiente controlado, com permissão por pessoa e registro de uso. Cada função acessa apenas o que precisa para trabalhar. Documento sensível não sai do perímetro sem decisão sua. O acesso técnico também fica registrado e pode ser auditado quando você pedir. Qualquer consulta pode ser auditada.
Fale com a equipe da IDEIA

Vamos colocar a sua base em ordem e protegida

Conte o que preocupa hoje: cópia de segurança, acesso de ex-funcionário, servidor antigo ou adequação à LGPD. Fazemos o diagnóstico e mostramos o que corrigir primeiro.