Testamos controles, investigamos ameaças e apoiamos a resposta a incidentes. Conheça as cinco frentes de atuação e o que sua equipe recebe em cada uma.
Você pode precisar testar uma aplicação, investigar um alerta ou preparar uma auditoria. As soluções podem trabalhar juntas conforme a necessidade da sua empresa.
Testamos aplicações e infraestrutura, revisamos configurações de nuvem e investigamos sinais de comprometimento. A avaliação começa com ativos autorizados e limites de execução definidos.
Relatório de achados com evidências técnicas, impacto e recomendações de correção ordenadas por prioridade.
Analisamos eventos de segurança, investigamos atividades suspeitas e apoiamos a resposta com sua equipe. Fontes monitoradas, horários e responsabilidades são definidos no contrato.
Alertas analisados, recomendações de resposta e relatórios sobre ocorrências e ações na operação.
Apoiamos a definição do programa de segurança, a análise de ameaças relevantes e a revisão de aplicações. O trabalho considera orçamento, equipe disponível e dependências do projeto.
Diagnóstico, recomendações técnicas e plano de trabalho com prioridades e responsáveis definidos com sua equipe.
Identificamos lacunas nos controles, organizamos responsabilidades e apoiamos a construção de políticas e planos de adequação conforme os requisitos aplicáveis à organização.
Registro de riscos, diagnóstico de lacunas e plano de ação para acompanhar a evolução dos controles.
Preservamos evidências, analisamos ativos e logs e reconstruímos a sequência do incidente. A investigação apoia a contenção e documenta as conclusões com cadeia de custódia.
Relatório técnico com evidências, cronologia do incidente, limitações da análise e recomendações para resposta.
Definimos com sua equipe os ativos envolvidos, as atividades autorizadas e as entregas. Assim, cada responsável sabe como participar do trabalho.
O que precisa ser protegido e quais são as restrições do ambiente.
Testes, análises e ações autorizadas para resolver o problema.
Relatórios, recomendações e responsabilidades para executar as ações.
Em uma organização de saúde, a Hexa cruzou ativos, acessos e logs para investigar um incidente. A análise identificou a origem e apoiou a contenção, com cadeia de custódia formal.
Conheça o case de investigaçãoConte o que aconteceu ou o que você precisa proteger. A Hexa ajuda a definir o trabalho necessário.
Falar com um especialista