O Neo responde às perguntas frequentes sobre resposta a incidentes
Um serviço de resposta a incidentes é uma equipe externa de especialistas em cibersegurança que entra em ação quando uma empresa sofre um ciberataque (ransomware, intrusão ou roubo de dados) para conter a ameaça e removê-la da rede. Ao final, entrega uma análise forense digital do que aconteceu, com a causa raiz e a cronologia do ataque. Na TecnetOne, o serviço é ativado 24/7, de forma remota, com atendimento em português e sem exigir contrato prévio.
Desconecte da rede os equipamentos afetados sem desligá-los, para não perder as evidências, e evite negociar por conta própria. Ligue para a nossa linha 24/7 (+52 55 7579 3869): a contenção remota começa em menos de 2 horas e, se você decidir negociar, orientamos você durante todo o processo.
O serviço é orçado por incidente, conforme o tamanho e a criticidade do ambiente afetado. Trabalhamos com escopo definido e preços transparentes: você conhece o custo antes do início da intervenção, e a proposta é feita em dólares (USD). Se preferir deixar a resposta contratada com antecedência, também oferecemos um retainer de resposta a incidentes.
Pode servir como apoio. Preservamos as evidências do ataque e entregamos um relatório técnico com a cronologia e a causa raiz, útil em auditorias, no acionamento do seguro cibernético ou em processos judiciais. Trabalhamos com a sua seguradora quando a apólice exige e, se o caso pedir uma perícia formal, orientamos você sobre os próximos passos.
Sim, e esse é o cenário ideal. A sua equipe conhece a infraestrutura e nós trazemos a especialização em incidentes. Coordenamos cada ação com os responsáveis de TI, e o conhecimento gerado durante o caso fica na sua empresa.
Depende do alcance da criptografia e dos backups disponíveis. A contenção e a estabilização inicial levam menos de 48 horas; a recuperação completa pode levar de dias a semanas. Ter backups imutáveis encurta bastante esse prazo.
Não. O serviço é ativado sem contrato prévio: definimos o escopo na primeira ligação e o atendimento remoto começa no mesmo dia, em português. Depois do incidente, muitas empresas continuam com o TecnetSOC, nosso SOC as a Service que monitora e responde a ameaças 24/7.