Retainer de resposta
Horas pré-contratadas, contactos definidos e acesso técnico preparado antes de acontecer o incidente.
Serviço
Prontidão e Resposta a Incidentes
Quando um incidente está em curso, o tempo é o único recurso que não se recupera. Colocamos equipa em campo, preservamos prova com cadeia de custódia e devolvemos a operação ao normal com relatório apresentável a auditoria e regulador.
4 h
Equipa em campo após ativação
90 dias
Janela típica de hunting retroativo
Retainer
Disponibilidade contratada
Capacidades
O que fazemos, concretamente
Âmbito operacional do serviço, sem generalidades de brochura.
Forense digital
Aquisição de imagens, memória e artefactos com preservação de prova e cadeia de custódia documentada.
Erradicação e recuperação
Eliminação de persistência, reposição de identidade e validação de que o vetor inicial foi fechado.
Plano de prontidão
Tabletop exercises, matriz de escalonamento e testes de comunicação de crise com a direção.
Entregáveis
O que recebe do contrato
- Relatório executivo e relatório técnico do incidente
- Linha temporal do ataque e vetor inicial identificado
- Lista de ações corretivas priorizadas com prazos
- Sessão de lições aprendidas com as equipas envolvidas
Resultados
O que muda na operação
- Contenção rápida com prova preservada
- Comunicação clara para direção e reguladores
- Menos probabilidade de reincidência do mesmo vetor
Continuar
Outros serviços
Deteção e Resposta Gerida (MDR)
Deteção, investigação e resposta a ameaças em turnos contínuos, 24/7/365.
Ver serviçoRed Team e Segurança Ofensiva
Adversário simulado, testes de intrusão e engenharia social com objetivo definido.
Ver serviçoBlue Team e Engenharia Defensiva
Endurecimento, engenharia de deteção e melhoria contínua da capacidade defensiva.
Ver serviço