Engajamentos presenciais
Entrega presencial para avaliação, validação, apoio a incidentes e consultoria técnica quando localização e contexto operacional importam.
Propósito e adequação
- Avaliação: testes delimitados de instalações, redes, aplicações e fluxos de operadores.
- Validação: verificação de caminhos de ataque e controles em janelas acordadas de produção ou quase produção.
- Apoio a incidentes: simulação dirigida de adversário para validar hipóteses de resposta.
- Consultoria: workshops técnicos para priorização de hardening e remediação.
Controles de acesso e segurança
- O trabalho presencial ocorre com escolta designada pelo cliente ou modelo aprovado de supervisão.
- As regras de engajamento definem condições de parada, sistemas fora de escopo e escalonamento.
- Janelas de teste e proteções de produção são acordadas antes do kickoff.
- A atividade é pausada imediatamente quando o risco excede o acordado.
Tratamento de evidências
- A coleta é minimizada ao necessário para comprovar impacto.
- Exportações seguem notas de cadeia de custódia.
- Fotos, vídeo e capturas só são feitos quando explicitamente permitidos.
- Armazenamento e transferência usam canais seguros aprovados pelo cliente.
- Para exigências de residência de dados, a operação pode ser alinhada quando viável.
Comunicação e relatórios
- Sincronizações diárias com líderes técnicos e donos do engajamento.
- Escalonamento imediato para achados críticos ou impacto operacional inesperado.
- Revisão de achados em rascunho para validar contexto antes da finalização.
- Validação de remediação ou reteste opcional após correções.
Entradas necessárias da sua equipe
- Pontos de contato primário e secundário para decisões técnicas e de governança.
- Diagramas de rede, contexto de fluxo de dados e inventários de ativos quando o compartilhamento for permitido.
- Contas de teste e métodos de acesso com limites de menor privilégio.
- Regras de instalação, exigências de escolta e restrições de uso aceitável.
- Restrições legais e contratuais, incluindo limitações transfronteiriças.
Ambientes regulados e transfronteiriços
A execução e o tratamento de evidências podem ser adaptados aos seus controles setoriais, requisitos de privacidade e restrições de transferência.
A interpretação legal deve ser fornecida por sua assessoria ou equipe de compliance. Alinhamos a operação aos requisitos aprovados e às restrições documentadas.