Resposta a incidentes críticos
Uma resposta coordenada quando a operação está em risco.
Apoiamos a gestão técnica de incidentes graves, desde a avaliação inicial e contenção até à recuperação dos serviços e às medidas para evitar recorrências. Quando um ransomware, uma conta comprometida ou uma fuga de dados pára o negócio, precisa de uma equipa que decida o que isolar primeiro, preserve as evidências e reponha os serviços por uma ordem segura. Trabalhamos lado a lado com a sua equipa de TI e com a direcção, mantendo a comunicação clara do princípio ao fim.
Valor para o negócio
Limitar a propagação do incidente e orientar a recuperação com prioridades claras.
Resposta a incidentes críticos
Quatro fases, cada uma com uma entrega clara. Onde a IA ajuda, está assinalado.
Triagem, avaliação de impacto e definição de prioridades
Nas primeiras horas, estabelecemos o que está afectado, o que ainda é de confiança e o que tem de ser protegido primeiro.
Triagem e correlaçãoContenção de sistemas afectados e apoio à preservação de evidências
Isolamos equipamentos e contas comprometidos sem destruir os vestígios de que uma investigação posterior vai precisar.
Apoio à respostaRemoção de causas identificadas e recuperação controlada
Eliminamos o acesso usado pelo atacante, reconstruímos ou limpamos sistemas e repomos serviços pela ordem acordada, com verificação em cada passo.
Coordenação técnica, comunicação e revisão pós-incidente
Um único ponto de contacto técnico para a direcção, uma cronologia do que aconteceu e uma lista curta de medidas para evitar a repetição.
Cronologia do incidenteTrês aplicações de IA, opcionais
Opcionais. Todas as funcionalidades de IA usam dados que aprova, podem ser desactivadas e mantêm uma pessoa a supervisionar.
Triagem e correlação
Agrupa alertas e eventos de logs de várias fontes para que a equipa veja um incidente, e não centenas de sinais.
Cronologia do incidente
Constrói uma reconstrução ordenada no tempo a partir dos logs e das acções tomadas, pronta para o relatório pós-incidente.
Apoio à resposta
Sugere os próximos passos de contenção com base no tipo de incidente e nos sistemas envolvidos, revistos pelo técnico responsável.
Uma resposta coordenada quando a operação está em risco.
- Sistemas cifrados, contas com comportamento estranho ou dados a aparecer fora da organização.
- A sua equipa conteve um incidente mas não tem a certeza de que o atacante saiu.
- Reguladores, auditores ou a casa-mãe exigem uma resposta documentada e uma revisão.
Entrega com critérios claros.
Projecto, serviço recorrente ou intervenção especializada. O modelo e os indicadores são definidos na proposta.
Avaliar
Objectivos, dados, sistemas e restrições.
Desenhar
Âmbito, arquitectura, integrações e plano.
Implementar
Configuração, desenvolvimento e testes.
Validar
Aceitação, qualidade e transferência de conhecimento.
O que nos perguntam
Com que rapidez conseguem começar?
Contacte-nos por telefone ou WhatsApp, em horário de expediente. Começamos pela triagem remota; o apoio presencial em Luanda segue-se conforme necessário. Os tempos de resposta para clientes com contrato estão definidos no acordo.
Vão ter de desligar tudo?
Não. O objectivo é isolar o que está comprometido e manter o resto a funcionar. As decisões de paragem são tomadas consigo, com base na triagem.
Também investigam como aconteceu?
Sim. As evidências preservadas durante a resposta alimentam a Investigação forense digital, que estabelece a sequência dos acontecimentos para a direcção, seguradoras ou autoridades.
