Quando acontecer, saiba o que fazer.
Um incidente é a pior hora para decidir quem faz o quê. Escrevemos o seu plano de resposta, ensaiamos com a sua liderança e os seus engenheiros e ajudamos você a conter, investigar e se recuperar quando algo acontecer.
- Preço
- Definido na sua proposta por escrito
- Você recebe
- Um plano de resposta já ensaiado pela sua equipe e, durante um incidente, contenção, investigação e um relato por escrito do que aconteceu.
Escopo, prazo e preço por escrito antes de qualquer trabalho começar.
Antes. Para você estar preparado.
- 01
Plano de resposta
Papéis, contatos e decisões registrados por escrito, inclusive quem notifica reguladores e clientes. O GDPR dá 72 horas para notificar a autoridade; a NIS2 pede um alerta inicial em até 24.
- 02
Exercícios tabletop
Cenários realistas, como ransomware ou um banco de dados vazado, ensaiados com a liderança e os engenheiros.
- 03
Preparação para a recuperação
Backups que podem ser restaurados e a ordem em que os sistemas voltam a funcionar.
Durante e depois. Na prática.
- 01
Contenção
Primeiro, impedir que o ataque se espalhe: isolar sistemas, revogar acessos e preservar as evidências.
- 02
Investigação
Como o atacante entrou, até onde chegou e se houve vazamento de dados.
- 03
Recuperação
Sistemas reconstruídos de forma limpa e colocados de volta no ar em uma ordem segura.
- 04
Lições aprendidas
A causa raiz corrigida e o plano atualizado, para que o mesmo caminho não funcione duas vezes.
Perguntas e respostas.
01Achamos que fomos invadidos. E agora?
Isole da rede as máquinas afetadas, em vez de desligá-las, para preservar as evidências, e entre em contato conosco. Primeiro ajudamos você a conter o incidente; depois, investigamos.
Mais em Cibersegurança.
- Estratégia e roadmap de segurança
- Avaliação de riscos e auditoria de segurança
- Preparação para conformidade e certificação
- Teste de intrusão (pentest)
- Red team e engenharia social
- Gestão de vulnerabilidades
- Desenvolvimento seguro
- Segurança de identidade e nuvem
- Proteção de dados e criptografia
- Detecção e monitoramento de ameaças
Saiba em que pé você está antes que um atacante descubra.
Conte o que você opera e o que mais preocupa você. Voltamos com escopo, prazo e preço.