Coleta forense read-only
Alvo: Máquina (host)Coleta artefatos forenses do host em modo somente-leitura, sem alterar o estado do sistema investigado.
← SegurançaMáquina
Analista de Segurança
Quando algo acontece, a equipe precisa de resposta rápida e de prova que se sustente. Conduzimos a investigação com agentes de IA na coleta e na correlação e um analista na conclusão, e entregamos o relatório do incidente pronto para a diretoria e para a correção.
O que você recebe
Relatório do incidente
O que aconteceu, quando, por onde entrou e o que foi afetado, com a linha do tempo e as evidências coletadas.
Indicadores para bloquear
Endereços, domínios e arquivos ligados ao ataque, consolidados e prontos para bloqueio nas suas ferramentas.
Checklist pós-incidente
A causa raiz e as ações para fechá-la, com responsável sugerido para cada uma.
Escopo técnico
Validações que rodamos
Reconstrução de timeline
Alvo: Máquina (host)Organiza eventos coletados em uma linha do tempo consistente para apoiar a investigação.
Consolidação de IOCs
Alvo: Organização (domínio/escopo)Consolida os indicadores de comprometimento identificados ao longo da investigação em uma lista única.
Triagem assistida de phishing reportado
Alvo: Aplicação (URL)Analisa remetente, links e anexos do e-mail reportado e classifica o nível de risco.
Sugestão de causa raiz
Alvo: Máquina (host)Propõe hipóteses de causa raiz com base na sequência de eventos reconstruída, para validação humana.
Checklist de contenção pós-investigação
Alvo: Organização (domínio/escopo)Verifica se todas as ações de contenção recomendadas foram, de fato, aplicadas no ambiente.
Cada validação acima pode ser experimentada aqui em modo simulado. No serviço contratado, ela roda no seu ambiente, dentro do escopo que você autorizar por escrito.
Pedir uma proposta