Pular para o conteúdo

Detecte cedo. Ignore o ruído.

Invasões costumam ser descobertas tarde, e muitas vezes por terceiros. Definimos o que você precisa enxergar, coletamos os logs certos, escolhemos e ajustamos as suas ferramentas de detecção e escrevemos regras para os ataques que importam para você, para que os alertas reais sejam tratados.

Agende uma conversa inicialTodos os serviços
Em resumo
Preço
Definido na sua proposta por escrito
Você recebe
Detecção que cobre os ataques mais prováveis contra você, testada com a simulação desses ataques, e playbooks para tratar cada alerta.

Escopo, prazo e preço por escrito antes de qualquer trabalho começar.

O que configuramos. Dos logs aos alertas.

  1. 01

    Visibilidade

    Quais logs coletar de quais sistemas e por quanto tempo guardá-los.

  2. 02

    Ferramentas

    Detecção em endpoints, um SIEM ou as ferramentas do próprio provedor de nuvem, escolhidos de acordo com o seu porte e o seu orçamento.

  3. 03

    Regras de detecção

    Regras para os ataques que você tem mais chance de sofrer, mapeadas no MITRE ATT&CK.

  4. 04

    Tratamento de alertas

    Playbooks curtos para que quem recebe um alerta saiba o que verificar e quando escalar.

  5. 05

    Comprovação

    Simulamos os ataques para confirmar que os alertas disparam e corrigimos as regras que ficam em silêncio.

Perguntas e respostas.

01Já temos uma ferramenta de segurança. Por que não estamos vendo nada?

Muitas vezes porque os logs que importam não são coletados, ou porque as regras nunca foram ajustadas ao seu ambiente. Começamos pelo que você já tem antes de recomendar qualquer coisa nova.

Mais em Cibersegurança.

Saiba em que pé você está antes que um atacante descubra.

Conte o que você opera e o que mais preocupa você. Voltamos com escopo, prazo e preço.

Agende uma conversa inicialhello@maestri.llc