Resposta a Incidentes

Um contrato é um acordo pré-negociado que garante capacidade de resposta e SLAs antes que um incidente ocorra. Sem um contrato, contratar uma empresa de IR durante um incidente ativo requer negociação de contrato, revisão jurídica e processos de compra, o que pode levar dias enquanto o atacante ainda está em seu ambiente.

Sim. As horas não utilizadas do contrato podem ser alocadas para atividades de prontidão de IR, como exercícios de tabletop, desenvolvimento de playbooks, revisões de plano de IR e avaliações de lacunas de detecção. Recomendamos usar pelo menos uma parte das horas do contrato proativamente a cada ano.

Sim. A maior parte da resposta inicial e análise forense é realizada remotamente por questões de velocidade. No entanto, enviamos respondedores presencialmente quando o incidente requer coleta física de evidências, análise de sistemas isolados ou briefings com executivos.

Toda coleta de evidências segue as melhores práticas de cadeia de custódia. Utilizamos ferramentas de imagem forense, mantemos verificação de hash e documentamos todos os procedimentos de manuseio de evidências. Nossos relatórios são estruturados para apoiar procedimentos jurídicos e regulatórios.

Podemos aconselhar sobre a estratégia de resposta a ransomware, incluindo considerações de negociação, avaliação de viabilidade de descriptografia e logística de pagamento, caso a decisão seja pagar. Sempre recomendamos envolver assessoria jurídica e autoridades policiais. Nosso objetivo é ajudá-lo a tomar uma decisão informada, sem pressionar por um resultado específico.

Sim. Trabalhamos regularmente com as principais seguradoras de seguro cibernético e entendemos seus requisitos de documentação e relatórios. Podemos atuar como provedor técnico de IR sob sua apólice, se a seguradora aprovar, e auxiliamos na preparação da documentação do sinistro.

Trabalhamos ao lado da sua equipe interna, não no lugar dela. Durante um incidente, trazemos capacidades forenses especializadas, capacidade adicional de analistas e experiência em centenas de incidentes. Sua equipe mantém a autoridade de decisão enquanto fornecemos suporte técnico e recomendações.

Engajamentos emergenciais sem contrato prévio estão sujeitos à disponibilidade de analistas e exigem uma chamada de escopo e acordo antes do início dos trabalhos. Na prática, isso pode levar de 24 a 48 horas. Com um contrato, iniciamos dentro de 1 hora após a ativação.