DFIR — Resposta a incidentes
Quando já aconteceu: contenção, investigação, erradicação e recuperação — com apoio regulatório junto à ANPD.
O primeiro dia de um incidente decide o custo dos próximos trinta. As duas decisões que mais pesam são tomadas nas primeiras horas: o que desligar e o que preservar. Desligar errado destrói a evidência de que você vai precisar; preservar demais mantém o atacante dentro.
Atuamos do acionamento à recuperação, e ficamos até o relatório final. O apoio regulatório é parte do serviço, não item à parte: o prazo de comunicação à ANPD corre enquanto a investigação acontece.
Entregáveis e escopo
O entregável vem primeiro porque é ele que se compara entre fornecedores. Metodologia bonita com relatório vago não resolve nada.
Você recebe
- Relatório de incidente com linha do tempo, vetor, alcance e dado afetado
- Indicadores de comprometimento para alimentar a sua detecção
- Recomendações que impedem a repetição do mesmo caminho
- Material de apoio para a comunicação regulatória
No escopo padrão
- Acionamento e triagem inicial
- Contenção com preservação de evidência
- Investigação forense e determinação do vetor e do alcance
- Erradicação e recuperação assistida
- Apoio à comunicação regulatória e aos titulares
As etapas, na ordem
- Acionamento Canal aberto e primeira orientação em minutos, não em dias.
- Contenção Parar o sangramento sem destruir a evidência.
- Investigação Vetor, alcance, o que foi acessado e o que saiu.
- Erradicação e recuperação Fechar a porta e voltar a operar com segurança.
- Relatório e lições O documento que sustenta a conversa com regulador e board.
Quando este não é o serviço certo
Este é o serviço que ninguém quer precisar. Se ainda não aconteceu, contratar retainer custa uma fração do acionamento em emergência — e a diferença aparece no tempo de resposta.
Setores que mais contratam
Continua na plataforma
- TriageAI
- SOC PME (MDR)
O consultor descobre uma vez; o módulo passa a vigiar continuamente. É a diferença entre um laudo com data de validade e um controle que se sustenta.
Vamos acertar o escopo antes do orçamento
Escopo mal desenhado é a causa mais comum de trabalho de segurança que não reduz risco. A primeira conversa serve para isso.