Cibersegurança · Forense e investigações
Forense e investigações. Evidências que se sustentam.
Quando algo dá errado, você precisa saber exatamente o que aconteceu e conseguir provar. Investigamos incidentes, fraudes e uso indevido com rigor na cadeia de custódia e relatórios feitos para conselhos, advogados e tribunais.
Você tem os fatos, preservados como evidência, e um relatório que até quem não é especialista consegue acompanhar.
O que está incluído. Da primeira resposta ao tribunal.
Coleta de evidências
Aquisição e preservação forense, com cadeia de custódia documentada.
Investigações internas
Fraudes, conflitos de interesse e uso indevido de sistemas.
Forense de e-mail e endpoints
Análise aprofundada de caixas de e-mail, computadores e servidores.
Análise de malware
O que o código malicioso fez, como entrou e o que atingiu.
Reconstrução de incidentes
Uma linha do tempo precisa do que aconteceu, quando e como.
Apoio em litígios
Preparação para atuação como perito, em conjunto com sua assessoria jurídica.
Apoio regulatório
Subsídios para notificações de violação e para perguntas de órgãos reguladores.
Relatórios executivos
Achados técnicos traduzidos para o conselho e para não especialistas.
O que você recebe. Fatos, documentados.
Cada conclusão pode ser rastreada até uma evidência, e cada evidência até a forma como foi coletada.
Resumo executivo
O que aconteceu e o que isso significa, para o conselho e os advogados.
Relatório forense
Achados, evidências, método e uma linha do tempo detalhada.
Recomendações
Correções e controles para evitar que aconteça de novo, em fases por urgência.
Cadeia de custódia
Um registro completo de como cada item de evidência foi manuseado.
Como funciona
- Início
- Uma primeira conversa para entender o que aconteceu e, depois, um escopo por escrito antes de a investigação começar.
- Equipe
- Analistas forenses liderados por um investigador sênior.
- Da sua parte
- Um contato designado, sua assessoria jurídica quando for o caso e acesso aos sistemas e dispositivos envolvidos.
- Confidencialidade
- Tratamento com base na necessidade de saber, sob NDA. Os achados vão apenas para as pessoas que você indicar.
Normas
- ISO/IEC 27037
- ISO/IEC 27035
- NIST SP 800-86
- RFC 3227
Perguntas frequentes
Devemos desligar o computador afetado?
Não antes de falar conosco. Desligar pode destruir evidências guardadas na memória. Desconecte-o da rede, se puder, e entre em contato.
Os achados de vocês podem ser usados em juízo?
Seguimos normas reconhecidas de tratamento de evidências e documentamos a cadeia de custódia. Cabe ao tribunal decidir se a evidência é admitida.
A investigação é confidencial?
Sim. Trabalhamos sob NDA, com base na necessidade de saber, e compartilhamos os achados apenas com as pessoas que você designar.
Fale com um especialista
Descubra o que aconteceu.
Conte o que aconteceu e o que você precisa esclarecer.