Operamos deteção contínua, testes ofensivos e resposta a incidentes para bancos, telecomunicações, energia e sector público em Angola.
Ao serviço de setores críticos
Estruturamos a segurança em quatro camadas interdependentes, operadas pela mesma equipa e sob um único modelo de governança e SLA.
01 · Antecipar
Inventário de superfície exposta, gestão de vulnerabilidades e inteligência de ameaças aplicada ao contexto angolano.
Ver linha de serviço02 · Detetar
Telemetria de endpoint, identidade, rede e cloud correlacionada por analistas em turnos contínuos, sobre MITRE ATT&CK.
Ver linha de serviço03 · Responder
Resposta a incidentes com contenção autorizada, forense, erradicação e relatório executivo para a alta gestão.
Ver linha de serviço04 · Endurecer
Simulação de adversário e engenharia defensiva em ciclo fechado: o que a ofensiva prova, a defesa corrige.
Ver linha de serviço01
Deteção, investigação e resposta a ameaças em turnos contínuos, 24/7/365.
15 minPrimeira resposta em severidade crítica
02
Ativação de emergência, forense digital e erradicação com relatório defensável.
4 hEquipa em campo após ativação
03
Adversário simulado, testes de intrusão e engenharia social com objetivo definido.
6 semanasDuração típica de campanha
04
Endurecimento, engenharia de deteção e melhoria contínua da capacidade defensiva.
-68%Redução típica de falsos positivos
05
Descoberta contínua da superfície de ataque, priorização e verificação de correção.
ContínuaDescoberta de ativos expostos
06
Proteção e operação de ambientes cloud, híbridos e perímetro de rede.
HíbridoCloud pública, privada e on-premises
Cada fase tem entregáveis assinados, indicadores acordados e um responsável do nosso lado e do seu. Sem zonas cinzentas na operação.
Como trabalhamosDiagnóstico de maturidade, riscos prioritários e desenho do modelo operacional em 2 semanas.
Integração de fontes de telemetria, playbooks aprovados e matriz de escalonamento por severidade.
Turnos contínuos com SLA contratual, revisões mensais de deteção e reporting executivo.
Exercícios ofensivos, lições aprendidas e roteiro anual aprovado com o seu comité de risco.
Banca e serviços financeiros
Cifragem detetada na fase de preparação, host isolado em 9 minutos e erradicação concluída antes do início do expediente.
Telecomunicações
Cadeia completa demonstrada até privilégios de domínio, com plano de correção priorizado e reteste incluído.
Energia e utilities
Vetor inicial identificado (credencial de fornecedor reutilizada), erradicação confirmada e relatório aceite pelo regulador interno.
Referências
“Passámos de relatórios mensais para respostas em minutos. A diferença é a equipa estar realmente acordada às três da manhã.”
“O exercício de Red Team mostrou o que nenhum scanner nos tinha mostrado: o caminho completo até ao domínio. Foi desconfortável e foi útil.”
“Ativámos a linha 24/7 num sábado e tínhamos analistas a trabalhar no incidente antes do fim da manhã.”
Depoimentos anonimizados por acordo de confidencialidade. Referências nominais disponíveis em reunião comercial.
Se suspeita de um incidente em curso, ligue para a linha 24/7 ou escale diretamente pelo portal de suporte.
