Cibersegurança · Detecção e resposta
Detecção e resposta. De plantão enquanto você dorme.
Ataques não respeitam horário comercial. Nosso centro de operações de segurança monitora seus sistemas 24 horas por dia, busca o que as ferramentas automáticas deixam passar e responde antes que um incidente vire uma crise.
Você tem monitoramento contínuo, uma equipe que age sobre os alertas em vez de apenas repassá-los e um relato claro do que aconteceu e do que mudou.
O que está incluído. Na medida da sua necessidade.
Centro de operações de segurança 24/7
Monitoramento e triagem de alertas 24 horas por dia em todo o seu ambiente.
Detecção e resposta gerenciadas
Monitoramento de endpoints e rede com resposta ativa, não apenas notificações.
Threat hunting e inteligência
Buscas proativas por adversários ocultos, orientadas pelos agentes de ameaça que miram o seu setor.
Engenharia de SOAR
Playbooks automatizados que contêm ameaças mais rápido e reduzem a fadiga de alertas.
Exercícios de purple team
Simulações conjuntas com nossa equipe ofensiva para ajustar as detecções do seu SIEM e EDR.
Ameaças internas e UEBA
Análise de comportamento focada em usuários internos mal-intencionados e contas privilegiadas comprometidas.
Resposta a incidentes
Forense, análise de malware, contenção e erradicação, com comunicação executiva e análise de causa raiz.
Serviços de segurança gerenciados
Proteção de e-mail, mitigação de DDoS, filtragem de DNS e backups resistentes a ransomware.
O que você recebe. Relatórios que levam à ação.
O monitoramento só tem valor se você puder ver o que ele encontrou e o que mudou. Todo mês, e depois de cada incidente, você recebe isso por escrito.
Relatório mensal do serviço
Ameaças observadas, incidentes tratados e níveis de serviço, em linguagem clara para a diretoria.
Relatórios de incidentes
Cada incidente com linha do tempo, evidências, causa raiz e as ações tomadas.
Roadmap de detecção
Melhorias planejadas nas detecções e na cobertura, em fases de 0–30, 30–90 e 90+ dias.
Aceite da implantação
Cobertura validada frente aos casos de uso acordados antes de o serviço entrar em operação.
Como funciona
- Implantação
- Uma conversa de escopo e, depois, a integração em fases das suas fontes de log e endpoints. Confirmamos o cronograma na proposta.
- Cobertura
- 24/7, com analistas na Europa, na América Latina, na América do Norte e na Ásia.
- Da sua parte
- Acesso às fontes de log e aos endpoints, contatos de escalonamento e autoridade acordada para ações de resposta.
- Escalonamento
- Incidentes críticos são escalados imediatamente por telefone, conforme o runbook que acordamos com você. Todo cliente recebe, nesse runbook, um número de resposta 24/7.
Frameworks de referência
- MITRE ATT&CK
- NIST CSF
- NIST SP 800-61
- ISO/IEC 27035
- NIS2
Perguntas frequentes
Precisamos ter nosso próprio SIEM?
Não. Podemos trabalhar com as ferramentas de segurança que você já tem ou fornecer a plataforma de monitoramento como parte do serviço.
O que acontece quando vocês detectam um ataque às 3 da manhã?
O analista de plantão faz a triagem, executa as ações de resposta que você autorizou e liga para o seu contato de escalonamento se o caso for crítico.
Vocês ajudam com as notificações de incidentes da NIS2?
Sim. A NIS2 prevê um alerta inicial em até 24 horas e uma notificação em até 72 horas. Nossos relatórios são escritos para dar suporte a ambos.
Vocês podem ajudar se ainda não somos clientes?
Sim. Envie uma mensagem marcada como "Incidente de segurança" na página de contato e diga como podemos falar com você. Já os clientes ligam para o número de resposta 24/7 que consta no seu runbook.
Fale com um especialista
Fale com nossa equipe de resposta.
Diga o que precisa ser monitorado e definimos o escopo do serviço com você.