Preservação de evidências
Coletar e preservar os registros relevantes com documentação da cadeia de custódia.
Entenda o que aconteceu para responder ao incidente.
Investigamos ransomware, vazamentos, acessos indevidos e fraudes. Preservamos evidências e reconstruímos a sequência dos fatos para apoiar a contenção e a resposta.
Fale com um especialistaDurante um incidente, cada ação pode alterar uma evidência.
Nos chame quando houver sinais de invasão, dados expostos ou suspeita de fraude. A primeira avaliação identifica os ambientes envolvidos e as evidências disponíveis para organizar a investigação com os responsáveis pela resposta.
Conheça as atividadesPreservar os vestígios para esclarecer os fatos.
Relatório técnico com evidências, cronologia do incidente, limitações da análise e recomendações para resposta.
Análise forense
Cruzar logs, acessos e informações dos ativos para reconstruir a cronologia e identificar a origem e a extensão observável do incidente.
Apoio à contenção
Recomendar ações de resposta com base nos achados, considerando a preservação de evidências e a continuidade da operação.
Cada conclusão precisa ser sustentada pelos registros.
Definimos atividades, responsabilidades e entregas com sua equipe antes de iniciar o trabalho.
Conversar com a HexaAvaliar a situação
Identificamos o que foi observado, quando começou e quais sistemas e pessoas precisam participar da resposta.
Preservar e investigar
Organizamos a coleta e analisamos as evidências para reconstruir os fatos, registrando também as lacunas da investigação.
Documentar e recomendar
Apresentamos as conclusões e as recomendações de contenção e correção às equipes responsáveis.
O que você recebe.
Estas são as entregas que organizam o trabalho. O detalhamento e a cobertura de cada uma fazem parte da contratação.
- Registro das evidências
Fontes analisadas e documentação de preservação e cadeia de custódia conforme a investigação contratada.
- Cronologia do incidente
Sequência dos fatos identificados, ativos envolvidos e relações verificadas entre as evidências.
- Relatório técnico de investigação
Conclusões, limites da análise e recomendações para conter o incidente e tratar as causas identificadas.
Nicho: SaúdeConheça o contexto do case
A análise forense esclareceu o incidente e orientou a resposta.
A Hexa mapeou ativos, acessos e logs para cruzar evidências na análise forense. A equipe preservou a cadeia de custódia e reuniu as conclusões em um relatório orientado à decisão.
A origem foi identificada e o incidente foi contido, com uma cadeia de custódia formal.
Dúvidas antes de começar.
Quais informações ajudam na primeira conversa?
Informe o que foi observado, quando a situação foi percebida e quais ambientes podem estar envolvidos. Combine com a equipe o canal adequado antes de compartilhar logs, arquivos ou dados sensíveis.
Como começamos a conversa?
Conte o problema, os sistemas envolvidos e o que sua equipe já observou. Com essas informações, identificamos o trabalho necessário e as pessoas que precisam participar.
O escopo pode envolver outras frentes?
A necessidade pode atravessar mais de uma família de soluções. A definição do escopo considera essas relações para estabelecer quais atuações fazem sentido para o seu contexto.
Vamos entender o que sua organização precisa resolver.
Relatório técnico com evidências, cronologia do incidente, limitações da análise e recomendações para resposta.
Conversar sobre investigação