Equipe SWAT · Emergências de infraestrutura e segurança

Quando algo crítico cai, a pressa não pode ser o método.

Uma equipe de elite para quando o sistema da empresa caiu, sofreu um ataque ou já não aguenta. Contemos o dano, colocamos a operação de pé e buscamos a causa de fundo, com evidência que a empresa pode revisar. Mesmo com urgência, cada passo fica documentado.

Confiam em nós organizações onde continuidade e segurança não se negociam

  • BanCoppel
  • Zurich
  • Allianz
  • GNP Seguros
  • MetLife
  • Costco
  • Seguros Multiva
  • Aserta
  • Bx+
  • Veolia
  • Truper
  • Argos

Em uma emergência, a primeira coisa que se perde é o método

Quando a operação está parada, todos querem fazer alguma coisa: reiniciar, abrir uma porta, restaurar um backup, culpar o fornecedor. Cada ação sem diagnóstico pode apagar a pista do que aconteceu, abrir outra porta ou esconder o sintoma para que ele volte na segunda-feira.

E muitas vezes o problema não começou naquele dia. Encontramos controles que parecem implementados e não cobrem o caso que importa.

Quando a empresa nos chama

  • «Sofremos um ataque.»

    Intrusões e incidentes de segurança

    Contemos o dano, investigamos por onde entraram e fechamos a porta, cuidando da evidência do que aconteceu.

  • «Queremos saber se podemos ser atacados.»

    Testes de penetração e hardening

    Com autorização por escrito da empresa e um escopo acordado, buscamos as portas abertas antes de qualquer outra pessoa e indicamos como fechá-las: acessos, configurações, permissões e o que ficou exposto.

  • «Caiu e não volta.»

    Sistemas fora do ar

    Diagnóstico primeiro e recuperação por etapas, para trazer a operação de volta sem criar outro problema.

  • «Cai toda semana.»

    Quedas recorrentes

    Buscamos a causa raiz, não outra reinicialização. O que se repete tem uma razão, e dá para medir.

  • «Já não aguenta.»

    Infraestrutura insuficiente

    Um diagnóstico do que falha e por quê, e um plano priorizado para corrigir sem parar a operação.

  • «Ficamos sabendo pelos clientes.»

    Monitoramento

    Métricas, logs e alertas conectados ao que importa, para que a empresa fique sabendo antes dos clientes.

  • «Precisamos disso já.»

    Infraestrutura urgente

    Montamos o que falta com a disciplina de um projeto: escrito como código e documentado, mesmo que o prazo seja curto.

Mesmo com urgência, com método

Conter.

Primeiro se detém o dano: isola-se o que foi comprometido ou estabiliza-se o que caiu, sem apagar a evidência.

Entender.

O que aconteceu, desde quando e por quê, com dados e não com suposições.

Corrigir.

A causa, não o sintoma. Cada mudança é validada e fica registrada.

Entregar.

Um relatório técnico com o que foi encontrado, o que foi feito, como foi verificado e o que fica a cargo da empresa, como as chaves que convém trocar.

Por que uma emergência dá errado com tanta frequência

A pressão empurra a agir sem diagnóstico.

Uma reinicialização na hora certa acalma todo mundo e apaga a pista do que aconteceu.

Os controles que parecem implementados.

O painel está verde e a porta continua aberta, porque o controle não cobre o caso que importa.

O que está exposto não se vê de dentro.

Um armazenamento com leitura pública ou uma chave esquecida em um arquivo não avisam: é preciso sair para procurá-los.

Frear o ataque sem frear o cliente.

Bloquear o tráfego automatizado sem cortar os usuários legítimos exige medir antes de fechar.

O que se repete.

Uma queda recorrente quase nunca tem uma só causa, e reiniciar a esconde.

Por isso entramos com método: o que se faz em uma emergência precisa poder ser explicado depois, diante da diretoria e do auditor da empresa.

O que já fizemos

  • Um sistema de produção recuperado depois de dias fora do ar.

  • A entrada reforçada em todos os servidores de uma operação: hardening de perímetro de ponta a ponta.

  • Bloqueio de tráfego automatizado que se mede em milhões de requisições, sem cortar o tráfego legítimo.

  • Controles que pareciam verdes e não cobriam o caso que importava, detectados.

  • Armazenamento com leitura pública e credenciais expostas, detectados, com o plano de rotação.

Quase um terabyte, verificado objeto por objeto

Mesmo com urgência, com método

Recebemos os acessos às 10:00. Às 13:17 a transferência tinha terminado: quase um terabyte movido de uma nuvem para outra, verificado objeto por objeto com uma impressão digital criptográfica que o cliente pode reproduzir por conta própria.

Antes de tocar no backup, o método foi testado com uma amostra. O relatório técnico foi entregue no mesmo dia.

O que a Hábil faz

Entramos quando a empresa precisa, atendemos a emergência e deixamos a evidência e o plano para que não se repita. Se depois a empresa quiser uma base sólida e documentada, ou um caminho de liberação que não dê medo, também fazemos.

Prefere não voltar a chegar à emergência?

Provisionamento de infraestrutura

O problema começa no dia em que a empresa libera?

Ir para produção

O que a empresa precisa lançar é um produto ou uma tarifa?

Retícula, que é entregue operada pela Hábil

Perguntas frequentes

É preciso ser cliente para chamar a Hábil?
Não. É possível escrever pela primeira vez no meio da emergência.
É preciso dar acesso a tudo?
Só ao necessário para a emergência. Ao terminar, retiramos os acessos que usamos e indicamos quais chaves convém trocar.
O que recebo ao terminar?
Um relatório técnico: o que foi encontrado, o que foi feito, como foi verificado e o que fica pendente do lado da empresa.
A Hábil faz testes de penetração mesmo sem um incidente?
Sim. É melhor encontrar a porta aberta antes de qualquer outra pessoa. O escopo é acordado por escrito antes de começar.
Isso substitui a minha equipe?
Não. Trabalhamos com ela e, ao fechar, deixamos o que encontramos para que ela opere.
Atendem na nuvem e em servidores próprios?
Sim: na AWS, no Google Cloud, no Microsoft Azure, no Linode ou em outra nuvem, no data center da empresa ou nos dois.

Conte o que está acontecendo

Escreva pelo WhatsApp: o que caiu ou o que foi visto, desde quando e o que já foi tentado. A primeira conversa é sem custo.