Coleta e correlação
Reunimos os registros de servidores, aplicações e rede em um só lugar e cruzamos os eventos para separar ruído de ameaça real.
Serviços
Defesa em camadas, do alerta à conformidade.
Cada frente resolve um problema concreto. Você pode começar por uma e ir ampliando conforme a sua operação amadurece — sem contratar tudo de uma vez.
01 · Monitoramento contínuo
Alguém de olho, o tempo todo.
A maioria dos incidentes deixa rastro antes de causar dano. O problema é que ninguém está lendo os registros. Nós lemos.
Centro de operações
Nosso time acompanha os painéis sem interrupção, inclusive à noite e nos fins de semana, quando boa parte das tentativas acontece.
Alertas com contexto
Quando algo relevante surge, sua equipe recebe o alerta já com a explicação e a recomendação de ação. Sem despejo de dados brutos.
02 · Resposta a incidentes
Quando acontece, o plano já existe.
Improvisar durante uma crise custa caro. Preparamos o roteiro antes, para que a reação seja questão de execução, não de descoberta.
Contenção imediata
Isolamos o ambiente afetado para impedir que o problema se espalhe enquanto a investigação avança em paralelo.
Investigação de causa raiz
Descobrimos como o acesso aconteceu e o que foi alcançado, com registro forense que sustenta qualquer prestação de contas.
Retorno seguro
Devolvemos a operação ao ar apenas quando a origem está tratada, com um relatório claro do que ocorreu e do que mudou.
03 · Gestão de vulnerabilidades
Encontrar a falha antes de quem a exploraria.
Uma lista de mil vulnerabilidades não ajuda ninguém. O valor está em saber quais realmente ameaçam o seu negócio e resolvê-las.
Análise recorrente
Examinamos sistemas, configurações e acessos em ciclos regulares, acompanhando as mudanças da sua infraestrutura.
Priorização pelo risco
Classificamos cada achado pelo impacto real. Sua equipe trabalha primeiro no que de fato importa, não na lista mais longa.
Acompanhamento até o fim
Não entregamos o relatório e desaparecemos. Acompanhamos a correção com o seu time de TI até a pendência estar realmente fechada.
04 · Adequação à LGPD
Conformidade que sobrevive a uma auditoria.
A Lei 13.709/2018 trouxe obrigações concretas. Cuidamos da camada técnica e de processos para que a adequação seja real, não apenas um documento arquivado.
Mapeamento de dados
Levantamos onde os dados pessoais entram, por onde passam e onde ficam guardados. Sem esse mapa, não há controle possível.
Controles e processos
Ajustamos acessos, retenção e segurança do tratamento conforme os princípios da lei, integrados à rotina da empresa.
Documentação para a ANPD
Preparamos os registros que a Autoridade Nacional de Proteção de Dados pode exigir, prontos para apresentação quando necessário.
Ferramenta nenhuma substitui um processo bem definido e uma equipe que sabe o que fazer quando o alerta toca.
Index Craft LabNão sabe por onde começar?
Em um diagnóstico inicial indicamos qual camada faz mais sentido para o momento da sua empresa. Você decide o ritmo.