O que aconteceu, como, e como provar
Investigação pós-incidente com método: preservação de evidências, análise de causa-raiz e parecer técnico com valor probatório.
Modelo: Por escopo, tempo e/ou quantidade de ativos analisadosDepois do incidente, vêm as perguntas
Diretoria, jurídico, seguradora e às vezes o regulador querem respostas: o que vazou, desde quando, por onde. Sem forense, são só suposições.
Faz sentido para você se…
Empresas que sofreram (ou suspeitam de) um incidente e precisam de respostas com rigor técnico e validade.
O que está incluído
- Investigação pós-incidente estruturada
- Preservação de evidências e cadeia de custódia
- Análise de causa-raiz e extensão do comprometimento
- Identificação de dados afetados
- Parecer técnico para uso jurídico e com seguradoras
- Relatório forense com linha do tempo do incidente
- Parecer técnico assinado
- Recomendações para evitar recorrência
Melhor que investigar é detectar cedo
Com SOC e MDR, o incidente é contido em minutos — e a forense vira exceção, não rotina.
Perguntas frequentes
Posso acionar só quando precisar?
Sim — atuamos sob demanda. Empresas com maior exposição também nos mantêm de prontidão via contrato.
O parecer vale juridicamente?
O trabalho segue boas práticas de preservação e cadeia de custódia, produzindo documentação apta a sustentar processos e sinistros.
Vamos falar sobre Forense Digital (DFIR)?
Conte seu contexto em duas linhas; retornamos em até 1 dia útil com os próximos passos.