Operações
Detecção e resposta
Preparamos sua equipe para detectar e responder a incidentes: definimos o que registrar, o que alertar e como agir quando algo acontece.
O que inclui
Modelagem de ameaças
Análise de ameaças para sistemas existentes e novas funcionalidades.
Registros centralizados
Logs de nuvem, aplicações e contêineres reunidos em um só lugar.
Alertas acionáveis
Regras de detecção com contexto claro e prioridade.
Runbooks
Procedimentos passo a passo para os incidentes mais prováveis.
Exercícios de mesa
Simulações de incidentes para validar o plano de resposta.
Entregáveis
Tudo fica documentado e nas mãos da sua equipe.
- Modelo de ameaças documentado
- Catálogo de regras de detecção
- Plano de resposta e runbooks
- Relatório do exercício de mesa
Como fazemos
- 1
Diagnóstico
Entrevistas com a equipe e revisão de contas na nuvem, repositórios e pipelines.
- 2
Plano priorizado
Achados ordenados por impacto e esforço, com responsáveis e prazos.
- 3
Implementação
Trabalhamos junto com sua equipe nas mudanças de infraestrutura e de pipeline.
- 4
Transferência
Documentação, capacitação e suporte de acompanhamento.
Tecnologias e frameworks de referência: STRIDE, Amazon GuardDuty, Microsoft Sentinel, Elastic, Grafana Loki, Splunk
Outros serviços
Dê o próximo passo
Interessado em Detecção e resposta? Vamos conversar
Conte-nos sobre seu stack e suas prioridades. Respondemos com uma proposta de próximos passos.