01
Acionamento e identificação
Acionamento do plano de resposta, preservação de evidências e identificação do escopo e do primeiro sistema comprometido.
← Todos os serviços// Serviços · Incidentes
Gestão de Incidentes
Quando o ataque acontece, agimos rápido: contenção, erradicação, recuperação e relatório forense completo do incidente.
Equipe disponível 24/7 para emergências.
// O que é
Do que se trata
Resposta a incidentes é o conjunto de ações para conter, investigar e corrigir um ataque ou vazamento e voltar à operação normal com o menor dano possível.
Priorizamos incidentes críticos e iniciamos a triagem e a contenção remota assim que possível, logo após a assinatura do NDA. Já fizemos engenharia reversa de ransomwares como STOP/DJVU e REvil e restabelecemos operações de empresas atingidas. O time está disponível 24/7 para emergências.
// Quando contratar
Quando faz sentido
- Ransomware, sistemas criptografados ou operação parada.
- Suspeita de invasão, acesso indevido ou vazamento de dados.
- Contas corporativas ou de executivos comprometidas.
- Quando é preciso avaliar a comunicação à ANPD e aos titulares (LGPD).
// Como fazemos
Do primeiro contato à entrega
Um fluxo previsível, sob NDA, com o cliente informado em cada etapa.
02
Contenção e investigação
Isolamento da rede, bloqueio de contas comprometidas, interrupção do movimento lateral e análise de causa raiz.
03
Erradicação e recuperação
Remoção do malware, reconstrução de sistemas, redefinição de credenciais e restauração validada com o negócio.
04
Comunicação e melhoria
Apoio à comunicação interna, a clientes e às autoridades, análise pós-incidente e atualização de políticas e playbooks.
// Entregáveis
O que você recebe
- Relatório forense completo do incidente.
- Indicadores de comprometimento para bloquear a ameaça em outros ambientes.
- Plano de correção e de melhoria contínua.
Todo engajamento começa com um NDA bilateral. Não divulgamos nomes de clientes, vulnerabilidades ou incidentes sem autorização escrita, e a comunicação sensível usa canais criptografados (Signal e PGP).
// Serviços relacionados
Também pode interessar
Forense Computacional
Investigação técnica de incidentes cibernéticos para determinar como o ataque ocorreu, coletar evidências e embasar ações legais.
Conhecer o serviçoEngenharia Reversa de Malware
Analisamos e revertemos malwares para identificar a origem do ataque, o comportamento do código malicioso e os indicadores de comprometimento.
Conhecer o serviçoSimulações de Crise (Cyber Drills)
Exercícios de mesa (tabletop exercises) e simulações de crise realistas para treinar equipes técnicas e executivas para o pior cenário.
Conhecer o serviço