Contenha, investigue
e recupere — com
rapidez e precisão

Para clientes com retainer ativo, o SLA de ativação é de 4 horas a partir do primeiro contato — em qualquer dia ou horário. Para contratos avulsos, o SLA padrão é de 8 horas, podendo ser reduzido mediante acordo. O primeiro contato deve ser feito pelo hotline de emergência, que tem atendimento 24/7/365.

O retainer é um contrato anual com horas pré-pagas e SLA garantido. Você paga uma taxa mensal de prontidão que garante prioridade de atendimento e desconto nas horas de IR. As horas não utilizadas podem ser aplicadas em exercícios de tabletop, revisão de playbooks e threat hunting preventivo — zero desperdício.

A maioria das atividades de IR pode ser realizada remotamente com acesso seguro aos sistemas afetados — o que acelera a resposta. Quando a aquisição forense de hardware ou a presença física é necessária (por exemplo, em ambientes sem acesso remoto ou para coleta de evidências para processo judicial), deslocamos um analista ao local.

Em incidentes com exfiltração de dados pessoais, ativamos o protocolo de notificação LGPD/ANPD em paralelo com a resposta técnica. Apoiamos na identificação dos dados afetados, na determinação do risco aos titulares e na elaboração da comunicação à Autoridade Nacional de Proteção de Dados dentro do prazo de 3 dias úteis exigido pela lei.

A validação de erradicação combina três abordagens: varredura com IoCs específicos do incidente em todos os sistemas da rede, threat hunting para descartar persistências ocultas e revisão técnica de todas as ações executadas pelo adversário identificadas na investigação. Só declaramos encerrado quando as três camadas de validação são aprovadas.