Saltar para o conteúdo

Blue Team

Defesa concebida por quem conhece o ataque.

Defesa de cibersegurança em Portugal: SOC/MDR, resposta a incidentes (CSIRT), threat intelligence, consultoria, auditoria e formação conduzidos por quem conhece o ataque por dentro.

Serviços

Seis linhas defensivas assentes em conhecimento ofensivo real.

01

SOC / MDR

Monitorização e resposta geridas, 24x7, com analistas que sabem como o ataque acontece. Menos ruído, mais deteção do que importa.

  • Monitorização 24x7
  • Engenharia de deteção orientada a TTPs
  • Triagem e resposta geridas
  • Métricas de cobertura e tempo de resposta
Agendar diagnóstico →

02

CSIRT

Resposta a incidentes a pedido ou por contrato de disponibilidade: contenção, erradicação, análise forense e lições aprendidas.

  • Resposta a incidentes a pedido
  • Contrato de disponibilidade com SLA a definir contratualmente
  • Análise forense e causa raiz
  • Exercícios tabletop
Agendar diagnóstico →

03

Threat Intelligence / Hunting

Inteligência e caça proativa a ameaças no ambiente, orientadas por TTPs reais, para encontrar o que escapou às ferramentas.

  • Investigação orientada por hipóteses
  • Inteligência aplicada ao seu sector
  • Monitorização da exposição externa
  • Regras de deteção e IoCs para o SOC
Agendar diagnóstico →

04

Consultoria

Defesa desenhada e ajustada ao seu ambiente: arquitetura de segurança, regras de deteção e ferramentas calibradas ao que efetivamente utiliza.

  • Arquitetura de segurança
  • Revisão de regras de deteção
  • Criação de alertas
  • Ajuste de ferramentas ao ambiente
Agendar diagnóstico →

05

Auditoria

Documentação, avaliação de controlos e processos e apoio à preparação para os requisitos aplicáveis ao seu negócio. Não substitui a certificação por entidade competente.

  • Criação e manutenção de documentação de segurança
  • Avaliação de controlos e processos
  • Apoio à preparação para RGPD, ISO 27001 e PCI DSS quando pertinentes
  • Processos organizados segundo boas práticas
Agendar diagnóstico →

06

Formação

Sensibilização para colaboradores fora da equipa de segurança. São o alvo mais fácil e tornam-se a primeira linha de defesa quando reconhecem um ataque.

  • Sensibilização por função: RH, financeiro, comercial e direção
  • Identificação de phishing, engenharia social e fraude
  • Palavras-passe, proteção de dados e canais de reporte
  • Simulações periódicas e medição da evolução
Agendar diagnóstico →

Entregáveis

O que a sua organização recebe com a defesa em funcionamento.

Playbooks e runbooks

Procedimentos de deteção e resposta escritos para o seu ambiente, não genéricos.

Painel de deteção e cobertura

Que TTPs deteta hoje, quais não deteta e o que fecha cada lacuna.

Relatório de incidente com cronologia

Cronologia, causa raiz, impacto e lições aprendidas para cada incidente tratado.

Plano de evolução da maturidade

Roteiro priorizado de evolução defensiva, com custo e impacto de cada passo.

Contactos

Diagnóstico de 30 minutos.

Traga o contexto e as prioridades da sua organização. Sai com uma avaliação da sua exposição e uma recomendação de âmbito e investimento.

Canais de contacto

0 / 2000

Os dados indicados são tratados apenas para responder a este pedido. Consulte a política de privacidade. Política de privacidade