Engajamentos presenciais

Entrega presencial para avaliação, validação, apoio a incidentes e consultoria técnica quando localização e contexto operacional importam.

Propósito e adequação

  • Avaliação: testes delimitados de instalações, redes, aplicações e fluxos de operadores.
  • Validação: verificação de caminhos de ataque e controles em janelas acordadas de produção ou quase produção.
  • Apoio a incidentes: simulação dirigida de adversário para validar hipóteses de resposta.
  • Consultoria: workshops técnicos para priorização de hardening e remediação.

Controles de acesso e segurança

  • O trabalho presencial ocorre com escolta designada pelo cliente ou modelo aprovado de supervisão.
  • As regras de engajamento definem condições de parada, sistemas fora de escopo e escalonamento.
  • Janelas de teste e proteções de produção são acordadas antes do kickoff.
  • A atividade é pausada imediatamente quando o risco excede o acordado.

Tratamento de evidências

  • A coleta é minimizada ao necessário para comprovar impacto.
  • Exportações seguem notas de cadeia de custódia.
  • Fotos, vídeo e capturas só são feitos quando explicitamente permitidos.
  • Armazenamento e transferência usam canais seguros aprovados pelo cliente.
  • Para exigências de residência de dados, a operação pode ser alinhada quando viável.

Comunicação e relatórios

  • Sincronizações diárias com líderes técnicos e donos do engajamento.
  • Escalonamento imediato para achados críticos ou impacto operacional inesperado.
  • Revisão de achados em rascunho para validar contexto antes da finalização.
  • Validação de remediação ou reteste opcional após correções.

Entradas necessárias da sua equipe

  • Pontos de contato primário e secundário para decisões técnicas e de governança.
  • Diagramas de rede, contexto de fluxo de dados e inventários de ativos quando o compartilhamento for permitido.
  • Contas de teste e métodos de acesso com limites de menor privilégio.
  • Regras de instalação, exigências de escolta e restrições de uso aceitável.
  • Restrições legais e contratuais, incluindo limitações transfronteiriças.

Ambientes regulados e transfronteiriços

A execução e o tratamento de evidências podem ser adaptados aos seus controles setoriais, requisitos de privacidade e restrições de transferência.

A interpretação legal deve ser fornecida por sua assessoria ou equipe de compliance. Alinhamos a operação aos requisitos aprovados e às restrições documentadas.

discutir um escopo presencial ->