Operações de cibersegurança

Até estar seguro.

Inteligência de ameaças, teste de invasão e forense digital. Preço fechado: se o problema for maior do que parecia, o problema é nosso.

Solicitar escopo Ver a diferença

Resposta < 24 h úteisEscopo abertoLaudo D+10Reteste incluso

Demonstração

O mesmo ativo, dois olhares.

Do lado esquerdo, o que o inventário diz. Do lado direito, o que responde quando alguém pergunta de fora. Troque a lente.

6 ativos · varredura externa

portal.acme.com.br

Crítico

Acesso remoto de fornecedor homologado. Patch aplicado no ciclo passado.NetScaler 13.0 build 91.13. O patch da CVE-2023-4966 fecha a leitura de memória, mas não revoga sessão já emitida. Os tokens anteriores continuam válidos e passam direto pelo MFA.

vpn.acme.com.br

Alto

VPN corporativa, MFA obrigatório para todo mundo.IKEv2 em modo agressivo. Delta consistente de 8 ms entre usuário válido e inválido, antes do segundo fator. Dá para montar a lista de funcionários sem tocar no MFA.

hml-checkout.acme.com.br

Crítico

Ambiente de homologação. Rede interna, sem exposição pública.Certificado emitido há 6 dias e indexado em Certificate Transparency. Responde na internet com debug ativo. O stack trace devolve a string de conexão do banco.

acme-artifacts (S3)

Crítico

Bucket de artefatos de build. Acesso controlado por role.A policy tem s3:ListBucket com Principal coringa. 41 GB listáveis, incluindo dumps com prefixo prod_. Nenhum alerta disparou porque leitura pública não é evento monitorado.

Entra ID · tenant corporativo

Alto

SSO com MFA em 100% dos usuários. Relatório de conformidade em dia.A política cobre usuários, não contas de serviço. Três service principals sem MFA e com legacy auth habilitado. O relatório está certo e a porta está aberta.

j.silva@acme.com.br

Médio

Analista de operações. Perfil de acesso padrão.Credencial em combolist de fev/2024, com a mesma senha reusada no SSO. Não precisa de password spray, então não gera pico de falha de login para o SOC ver.

Cenário de demonstração com domínio fictício. Cada linha corresponde a uma classe de achado recorrente em engajamento real, não a um cliente identificável.

A distância entre as duas colunas não é ferramenta. É repertório.

Serviços

Três frentes. Uma capacidade.

Antes, durante e depois. Cada frente termina com alguém do seu lado sabendo fazer o que a gente fez.

Rastreamos quem tem motivo para atacar o seu setor e o que já circula sobre você. Um feed genérico avisa que o mundo está pegando fogo. A gente avisa quando é a sua casa.

Perfilamento de adversário por setor, com TTP mapeada em ATT&CK
Path to leak: por onde o dado saiu, não só que saiu
Monitoramento de superfície externa e de Certificate Transparency
Enriquecimento de IOC e briefing periódico para a liderança

Preço fechado e escopo aberto. Se durante o teste aparecer superfície que ninguém tinha mapeado, ela entra no engajamento sem aditivo. Cada achado sai com passo a passo que o seu time reproduz sozinho.

Rede externa e interna, com movimentação lateral documentada
Aplicações web e APIs, incluindo lógica de negócio
Infraestrutura em nuvem, foco em IAM e escalada de privilégio
Engenharia social sob autorização formal
Reteste e carta de status após a correção

Memória, disco e rede. Reconstruímos o que aconteceu com cadeia de custódia aberta na primeira hora, porque a pergunta seguinte quase sempre vem do jurídico ou do regulador.

Aquisição com hash registrado e custódia documentada
Linha do tempo do incidente: vetor, permanência e alcance
Engenharia reversa de artefato e extração de indicador
Laudo em formato aceito em litígio e por seguradora

Compromisso

D+10

Do acionamento ao laudo assinado, com cadeia de custódia aberta no D+1 e linha do tempo preliminar no D+3.

Contato

Conte o que você protege.

Respondemos em até 24 horas úteis com uma proposta, ou dizendo que não somos a empresa certa para isso. As duas respostas chegam no mesmo prazo.

Se já houve incidente, diga na primeira linha. A triagem muda.