Aprenda com a Vigilbase
Tópicos populares
O que é a cibersegurança agêntica?
A cibersegurança agêntica usa agentes de IA para investigar evidências, aplicar correções autorizadas e verificar resultados. Saiba como a Vigilbase mantém o controlo humano.
Read moreO que é um sistema operativo da cibersegurança?
Um sistema operativo da cibersegurança liga as ferramentas de segurança que já paga num único registo auditável, com painéis por equipa e investigação agêntica.
Read moreO que é o MSSP?
Saiba o que é um fornecedor de serviços de segurança geridos (MSSP), como funcionam e porque é que as empresas externalizam a sua cibersegurança para MSSP para proteção 24 horas por dia, 7 dias por semana.
Read moreO que é o MDR?
Compreenda os serviços de MDR, como diferem da monitorização tradicional e porque é que o MDR é essencial para a defesa moderna contra ameaças.
Read moreNavegue por categoria
Noções básicas de segurança
Conceitos fundamentais que toda a organização deve compreender sobre a cibersegurança
O que é a cibersegurança agêntica?
A cibersegurança agêntica usa agentes de IA para investigar evidências, aplicar correções autorizadas e verificar resultados. Saiba como a Vigilbase mantém o controlo humano.
Learn moreO que é um sistema operativo da cibersegurança?
Um sistema operativo da cibersegurança liga as ferramentas de segurança que já paga num único registo auditável, com painéis por equipa e investigação agêntica.
Learn moreO que é o MSSP?
Saiba o que é um fornecedor de serviços de segurança geridos (MSSP), como funcionam e porque é que as empresas externalizam a sua cibersegurança para MSSP para proteção 24 horas por dia, 7 dias por semana.
Learn moreO que é o MDR?
Compreenda os serviços de MDR, como diferem da monitorização tradicional e porque é que o MDR é essencial para a defesa moderna contra ameaças.
Learn moreO que é o SIEM?
Saiba o que é o SIEM, como recolhe e analisa dados de segurança e porque é que as organizações utilizam o SIEM para a deteção de ameaças, conformidade e operações de segurança.
Learn moreO que é o SOC?
Saiba o que é um Centro de Operações de Segurança (SOC), como funciona e porque é que a monitorização do SOC 24 horas por dia, 7 dias por semana, é fundamental para a proteção contra ciberameaças.
Learn moreProteção contra ameaças
Aprenda sobre os diferentes tipos de ciberameaças e como se proteger contra elas
O que é o DDoS?
Saiba o que são ataques DDoS, como funcionam, os diferentes tipos e como proteger a sua organização contra ataques de negação de serviço.
Learn morePare os ataques DDoS
Aprenda estratégias comprovadas para prevenir e mitigar ataques DDoS, incluindo proteção baseada na cloud, limitação de taxa e melhores práticas de resposta a incidentes.
Learn moreO que é o EDR?
Compreenda o Endpoint Detection and Response (EDR), como monitoriza as ameaças nos endpoints e porque é que o EDR é essencial para a segurança moderna dos endpoints.
Learn moreSegurança de rede
Compreender firewalls, WAFs, proteção DDoS e estratégias de defesa de rede
O que é o WAF?
Saiba o que é um Web Application Firewall (WAF), como protege as aplicações Web contra ataques e porque é que cada site precisa de proteção WAF.
Learn moreProteja o seu site
Um guia sobre como proteger o seu website contra hackers, abrangendo WAF, proteção DDoS, SSL/TLS, cabeçalhos de segurança e melhores práticas.
Learn moreServiços WAF geridos
Saiba o que incluem os serviços WAF geridos, como diferem de uma configuração WAF feita internamente e quando vale a pena recorrer à proteção gerida de websites.
Learn moreIdentidade e Acesso
Estratégias de confiança zero, gestão de identidade e controlo de acesso
O que é Zero Trust?
Saiba mais sobre o modelo de segurança Zero Trust, os seus princípios básicos de “nunca confiar, verificar sempre” e como implementar a arquitetura Zero Trust.
Learn moreO que é a ZTNA?
Saiba mais sobre o Zero Trust Network Access (ZTNA), como substitui a VPN tradicional e porque é que as organizações estão a adotar o ZTNA para um acesso remoto seguro.
Learn moreO que é o SASE?
Compreenda o SASE (Secure Access Service Edge), como combina os serviços de rede e de segurança e porque é que as organizações estão a adotar a arquitetura SASE.
Learn moreSegurança na nuvem
Proteger a infraestrutura em nuvem, aplicações SaaS e ambientes híbridos
Cloudflare Enterprise
Saiba o que inclui a Cloudflare Enterprise, como diferem os pacotes Externa e Interna e quando recorrer a um parceiro para licenciamento, implementação, migração e gestão.
Learn moreO que é Managed Cloudflare?
Managed Cloudflare significa que dimensionamos, implementamos e operamos a sua conta Cloudflare nos pacotes Core, Priority ou Critical. Vendemos a licença e operamos a conta.
Learn moreQuem opera a Cloudflare após a entrada em produção?
Após a entrada em produção da Cloudflare, a falha habitual é ter uma licença assinada e ninguém designado para WAF, bots, DNS ou incidentes Cloudflare.
Learn moreComo operamos a Cloudflare após a entrada em produção
Após a entrada em produção, operamos WAF, bots, DNS e Zero Trust, com controlo de alterações e um responsável designado para domingo à noite.
Learn moreAzure Front Door versus AWS CloudFront
Azure Front Door vs AWS CloudFront: níveis, WAF, proteção DDoS, código na edge, preços e rede comparados com base na documentação da Microsoft e da AWS.
Learn moreConformidade e Governação
Navegue pelos requisitos regulamentares e estruturas de segurança
Que nível de Managed Cloudflare deve contratar uma equipa de serviços financeiros?
Uma equipa de serviços financeiros deve contratar Priority se a banca online ou os pagamentos não puderem esperar até segunda-feira, Critical se não puder aceitar uma fila de espera e Core apenas para operações internas que precisem de governação.
Learn moreNCA ECC
O ECC-2:2024 da NCA estabelece 108 controlos principais em quatro domínios para entidades governamentais sauditas e operadores de CNI. Âmbito, domínios, avaliação e evidências.
Learn moreNCA CSCC
O CSCC-1:2019 da NCA acrescenta 32 controlos principais ao ECC para os sistemas críticos sauditas. A quem se aplica, como são identificados os sistemas e o que acrescenta.
Learn moreQuadro de Cibersegurança do SAMA
O Quadro de Cibersegurança do SAMA define quatro domínios e um modelo de maturidade para bancos, seguradoras e empresas de financiamento sauditas. Âmbito, domínios e evidências.
Learn morePDPL saudita
A PDPL da Arábia Saudita aplica-se desde 14 de setembro de 2023, tendo a SDAIA como regulador. Âmbito, obrigações, notificação de violações em 72 horas, transferências e sanções.
Learn moreADHICS
A ADHICS V2, em vigor desde agosto de 2024, define controlos de segurança da informação de saúde e de cibersegurança para as entidades de saúde de Abu Dhabi. Âmbito, domínios e auditorias.
Learn morePDPL dos EAU
A PDPL dos EAU, o Decreto-Lei Federal n.º 45 de 2021, aplica-se desde 2 de janeiro de 2022. Âmbito, exclusões, obrigações, comunicação de violações e sanções.
Learn moreNorma UAE IA
A norma IA v2.1 do Conselho de Cibersegurança dos EAU define 134 controlos em 15 famílias para entidades federais e infraestruturas críticas. Âmbito e estrutura.
Learn moreISR do Dubai
O Regulamento de Segurança da Informação do DESC define controlos mínimos de segurança para as entidades do Governo do Dubai e os respetivos prestadores contratados. Âmbito, domínios e auditorias.
Learn moreCibersegurança e subcontratação no CBUAE
Como as regras do CBUAE abrangem o risco cibernético, a comunicação de incidentes, a subcontratação e a cloud para os bancos e as instituições financeiras licenciadas dos EAU, com base no Rulebook do CBUAE.
Learn moreEscolher um MSSP nos EAU
O que verificar antes de contratar um MSSP ou uma empresa de cibersegurança no Dubai, em Abu Dhabi ou noutro ponto dos EAU: adequação regulamentar, termos de SLA, SOC ou MDR.
Learn moreConformidade com a POPIA
A POPIA, a Protection of Personal Information Act 4 of 2013 da África do Sul: a quem se aplica, salvaguardas de segurança, notificação de violações e sanções.
Learn moreNigeria Data Protection Act
A Nigeria Data Protection Act 2023, o NDPR e a GAID: a quem se aplica a NDPA, registo na NDPC, notificação de violações em 72 horas e sanções.
Learn moreData Protection Act do Quénia
A Data Protection Act 2019 do Quénia: a quem se aplica, registo no ODPC, medidas de segurança, notificação de violações de dados em 72 horas e sanções.
Learn morePCI DSS 6.4.3 e 11.6.1
Os requisitos 6.4.3 e 11.6.1 do PCI DSS 4.0 explicados: inventário de scripts, autorização, integridade e alertas de adulteração, e como o Cloudflare Page Shield ajuda.
Learn moreConformidade com o DORA
O DORA, Regulamento (UE) 2022/2554, aplica-se desde 17 de janeiro de 2025. A quem se aplica, os cinco pilares, os prazos de notificação de incidentes e o risco de terceiros no domínio das TIC.
Learn moreNIS2 em Portugal
Portugal transpôs a NIS2 com o Decreto-Lei n.º 125/2025, em vigor desde 3 de abril de 2026. Quem está abrangido, registo no CNCS, prazos de notificação e coimas.
Learn more