Diagnóstico e resposta a incidentes
Entendemos o que aconteceu antes de remediar, preservamos a evidência e acompanhamos a contenção.
Diagnóstico de incidentes
Antes de remediar, entenda o que aconteceu
Remediar sem compreender o incidente pode destruir evidências e direcionar o esforço para a hipótese errada. O diagnóstico reduz a incerteza e define um caminho proporcional.
- 01Reunião de aberturaO que foi detectado, quando, por quem e quais decisões foram tomadas.
- 02Cronologia preliminarEntrevistas, alertas, registros e e-mails organizados em uma linha do tempo.
- 03Inventário de ativosFunção, criticidade, exposição e estado de cada equipamento envolvido.
- 04Preservação de fontesLogs, snapshots, backups e e-mails antes que sejam sobrescritos.
- 05Revisão técnica e impactoIndicadores de comprometimento, persistência, movimento lateral e severidade.
- 06Caminho recomendadoForense, consultoria, ou garantia de processos e de tecnologia.
Ransomware
Além dos arquivos criptografados: vetor de entrada, contas usadas, movimento lateral e possível extração prévia para dupla extorsão.
Caminho típico · forense + fortalecimentoVazamento de informação
Se os dados foram consultados, copiados ou publicados, e se a origem é interna, um fornecedor ou um repositório mal configurado.
Caminho típico · forense ou nuvemFalsificação de identidade
Domínios semelhantes, contas comprometidas ou fraude na troca de conta bancária. Revisão de SPF, DKIM, DMARC e regras de encaminhamento.
Caminho típico · forense ou proteção de marcaContato
Vamos conversar sobre o seu caso
Respondemos com confidencialidade. Se for um incidente em andamento, indique no formulário para priorizarmos o seu caso.