Neo Endpoint & Data

NeoBulwark

Name: NeoBulwark
Brand: Neo · Grupo Bomontec

Proteção e resposta geridas no endpoint (EPP/EDR)

Cada endpoint, um baluarte: proteção EPP/EDR operada por analistas, com relatórios que se entendem.

EPP + EDR geridoWindows, macOS e LinuxOperado a partir de EspanhaRelatórios semanais e mensaisIsolamento em minutosEvidências NIS2, ENS e ISO 27001

O que é

NeoBulwark numa frase

O NeoBulwark substitui o antivírus por uma plataforma de proteção (EPP) e de deteção e resposta (EDR) operada pelo Grupo Bomontec: antimalware multicamada, HyperDetect pré-execução, controlo comportamental, defesa contra ataques de rede, filtragem web, controlo de dispositivos, EDR e análise de vulnerabilidades em postos de trabalho e servidores Windows, macOS e Linux. Um analista revê cada deteção, contém-na e deixa-a por escrito: relatório semanal, mensal, de conteúdo malicioso, trimestral de vulnerabilidades e de incidente.

Funcionalidades

Prevenção multicamada

Antimalware com assinaturas, heurística e aprendizagem automática; HyperDetect pré-execução contra exploits, scripts ofuscados e ferramentas de intrusão; filtragem web, firewall de endpoint e controlo de dispositivos USB.

Deteção comportamental

Controlo avançado de ameaças (ATC/IDS) que trava ransomware novo e ataques sem ficheiro, e Network Attack Defense contra força bruta, exploração de serviços e movimento lateral.

EDR: visibilidade e resposta

Telemetria contínua, linha temporal e causa raiz de cada incidente, correlação com MITRE ATT&CK, isolamento remoto do equipamento, quarentena e pesquisa de indicadores de compromisso em todo o parque.

Operação por analistas

Com a Segurança Gerida EPS, um analista do grupo opera a consola, revê cada deteção, isola, contém e avisa-o. O NeoBulwark 24x7, à medida, é vigiado a partir do SOC com SLA e threat hunting.

Relatórios úteis

Relatório semanal e mensal com incidentes, web bloqueada, ataques de rede, HyperDetect, licenças e estado de atualização; relatório de conteúdo malicioso; trimestral de vulnerabilidades com plano de ação; relatório de incidente assinado.

Vulnerabilidades e saúde do parque

Inventário de software com CVE, pontuação de risco e exploits conhecidos, configurações inseguras, equipamentos desatualizados ou desligados e, como extensão, gestão de patches.

Benefícios

Alguém vigia, sempre

Cada deteção passa por um analista que decide e atua, não por uma consola que ninguém lê.

Sabe o que tem

Equipamentos protegidos, atualizados, desligados e vulneráveis, em números todas as semanas.

Pode demonstrá-lo

Histórico de relatórios e relatório de incidente para a direção, auditorias NIS2, ENS e ISO 27001, clientes e seguradoras.

Planos

Plano

Essential

Proteção básica: antimalware, filtro web, Risk Manager, controlo de dispositivos, Network Attack Defense e mitigação de ransomware.

Mais escolhido

Secure

Proteção avançada e EDR+: acrescenta HyperDetect, Sandbox Analyzer, proteção contra ataques sem ficheiro, deteção de incidentes, mapa da cadeia de ataque, isolamento e quarentena.

Plano

NeoBulwark 24x7

À medida: pack Secure com Segurança Gerida EPS, vigilância contínua a partir do SOC do grupo, SLA, threat hunting e integração com SIEM.

Preço por equipamento e mês, igual para postos de trabalho e servidores Windows, macOS e Linux. As extensões Segurança Gerida EPS (operação e relatórios), Patch Management e proteção de dispositivos móveis somam-se a qualquer um dos dois packs. Peça preços e condições a partir desta ficha.

Para quem

PME e médias empresas que querem substituir o antivírus por um serviço completo, grupos com várias sedes, saúde, indústria, escritórios de advogados e consultoras, setor público sujeito ao ENS, fornecedores de entidades NIS2 e servidores ou cargas críticas.

Perguntas frequentes

Qual é a diferença entre o NeoBulwark e um antivírus?

O antivírus compara ficheiros com assinaturas conhecidas. O NeoBulwark acrescenta camadas que não dependem de assinaturas (comportamento, HyperDetect, defesa de rede), visibilidade EDR com causa raiz e resposta remota e, sobretudo, uma equipa que opera a consola e lhe presta contas por escrito.

Tenho de remover o antivírus atual?

Sim, no final da transição. Durante a implementação coexistimos com o antivírus atual, verificamos que o agente do NeoBulwark reporta corretamente e retiramo-lo de forma controlada, sem reinstalar equipamentos nem interromper a atividade.

Onde estão os dados e quem os vê?

A telemetria e os relatórios são tratados na União Europeia ao abrigo de um contrato de subcontratante. Só a equipa do serviço acede, com contas nominativas e registo de atividade, e a sua empresa tem o seu próprio utilizador na consola desde o primeiro dia.

Como se contrata?

Por equipamento e mês, com subscrição mínima de 12 meses: preparamos a proposta em função do número de equipamentos, do pack e das extensões. Para parques grandes, várias sedes ou vigilância 24x7, a proposta é à medida.