Preparar
Papéis, cenários e decisões.
Prepare a empresa para agir sem improviso
Defina quem decide, o que precisa ser preservado e como conter um incidente sem ampliar desnecessariamente a interrupção.
Situação do cliente
O plano precisa funcionar quando comunicação, operação e evidência estão sob pressão.
Sem papéis, evidências e critérios pré-definidos, a contenção pode ampliar a indisponibilidade ou destruir sinais importantes.
O que a Bellot analisa
Olhamos para o ambiente real, não para um checklist genérico.
- Plano, papéis e autoridade
- Telemetria e prontidão forense
- Cenários de maior consequência
- Rotas de isolamento e recuperação
O que você recebe
Entregas claras que sua equipe consegue usar.
- Plano e matriz de escalonamento
- Runbooks por cenário
- Tabletop com registro de lacunas
- Relatório de investigação quando aplicável
Como o trabalho acontece
Um caminho controlado do contexto à capacidade operacional.
Exercitar
Testar coordenação sob pressão.
Conter
Reduzir impacto e preservar evidência.
Evoluir
Remediar causa e detecção.
Modalidades de contratação
Assessment, engenharia ou evolução contínua, cada um com um compromisso diferente.
Assessment
Diagnóstico, evidências e plano priorizado.
Projeto de engenharia
Implementação, validação e transferência técnica.
Evolução contínua
Revisão, tuning e melhoria em ciclos definidos.
Harpia / Papel operacional
A IA amplia a análise. A autoridade permanece explícita.
Em ambiente autorizado, a Harpia apoia correlação temporal e organização de evidências; contenção permanece sob autoridade humana.
O que precisamos do cliente
- Patrocinador e representantes-chave
- Procedimentos e arquitetura
- Autorização e cadeia de custódia
Limites e exclusões
- Resposta emergencial depende de contrato e disponibilidade
- Não substitui jurídico ou autoridade pública
- Bloqueio exige autorização explícita
Módulos complementares
- Tabletop
- Prontidão forense
- Runbooks de ransomware
- Automação controlada
Quando contratar
Envolva a Bellot quando a próxima decisão defensiva exigir evidência.
Sem plano testado
Baixa tolerância a parada
Prontidão técnica e executiva insuficiente
Escopo, acessos e limites operacionais são confirmados antes do início.
Testar minha prontidão a incidentes