Testamos o seu site, sistema ou API como um atacante testaria e entregamos cada falha com a prova, a correção e o reteste depois de corrigido.

Organizamos a triagem dos alertas do seu EDR e SIEM: cada alerta chega classificado, com contexto e a ação de contenção recomendada.

Escrevemos, testamos e ajustamos as regras de detecção e os playbooks de resposta do seu SIEM, e entregamos a cobertura mapeada no MITRE ATT&CK.

Avaliamos o que a sua rede expõe para a internet, revisamos o firewall e entregamos a lista do que fechar, com as regras corrigidas.

Provamos se a segmentação da sua rede segura um invasor que já entrou e entregamos o mapa dos caminhos de movimentação lateral a fechar.

Investigamos incidentes com você: coleta forense sem alterar a máquina, linha do tempo do ataque, causa raiz e o que fazer para não repetir.

Preparamos a sua empresa para ISO 27001, CIS, LGPD ou PCI-DSS: levantamos as lacunas e entregamos as evidências organizadas para a auditoria.

Levantamos o que está exposto sobre a sua empresa fora do seu ambiente: credenciais vazadas, domínios falsos, segredos em repositórios e menções na darknet.