Casos de uso das
nossas operações

Desafio

Instituição financeira com 900 postos de trabalho e monitorização apenas em horário de expediente.

Atuação

Onboarding do SOC em quatro semanas, telemetria de endpoint e firewall centralizada, regras de deteção alinhadas com MITRE ATT&CK e turnos contínuos.

Resultado

Cifragem detetada na fase de preparação, host isolado em 9 minutos e erradicação concluída antes do início do expediente.

Desafio

Operador precisava de provar, perante a direção, o impacto real de falhas classificadas como de baixo risco.

Atuação

Campanha de adversário simulado de seis semanas: reconhecimento externo, phishing dirigido, movimento lateral e persistência controlada.

Resultado

Cadeia completa demonstrada até privilégios de domínio, com plano de correção priorizado e reteste incluído.

Desafio

Suspeita de acesso não autorizado a servidores de faturação, sem registos centralizados nem cadeia de custódia.

Atuação

Ativação da equipa de resposta em regime de emergência, aquisição forense, threat hunting retroativo de 90 dias e endurecimento de identidade.

Resultado

Vetor inicial identificado (credencial de fornecedor reutilizada), erradicação confirmada e relatório aceite pelo regulador interno.