Bounce
Resposta a incidentes
Você foi atacado e não sabe o que fazer. Ajudamos a frear o dano, recuperar suas contas e equipamentos, guardar as provas e avisar quem a lei exige.
Resposta a incidentes remota: contenção, erradicação, recuperação de contas e equipamentos, preservação de evidências e orientação sobre notificações por jurisdição.
- Duração
- Por hora, mínimo o primeiro dia (8 h)
- Início
- Em 4 horas úteis. Se for grave, a qualquer hora
US$190/hora
mínimo US$1.520 Uma correção curta é cobrada US$1.520 mesmo que leve menos tempo. Se levar mais, é cobrada por hora: US$190 cada uma.
Pedir ajuda jáEscreva para nós agora. Enquanto isso, não desligue os equipamentos nem apague nada.
É para você se
- Chegou um pedido de resgate ou seus arquivos não abrem.
- Alguém entrou no seu e-mail ou nas suas contas.
- Você pagou para uma conta falsa.
- Você viu algo estranho e não sabe se é grave.
É grave?
É grave se o dano está acontecendo agora e cresce a cada hora de espera. Aí atendemos qualquer dia e a qualquer hora, o ano todo.
- Ransomware: seus arquivos estão sendo criptografados ou apareceu uma nota de resgate.Ransomware: criptografia em andamento ou nota de resgate.
- Dinheiro: você transferiu para uma conta falsa nas últimas 72 horas, ou estão saindo pagamentos que ninguém autorizou.Dinheiro: transferência fraudulenta de menos de 72 horas (ainda dá para pedir ao banco que a bloqueie) ou pagamentos não autorizados em curso.
- Contas tomadas: outra pessoa controla o e-mail ou a conta da diretoria, de pagamentos ou de administrador, e você não consegue tirá-la.Contas tomadas: comprometimento ativo de uma conta privilegiada ou de pagamentos sem conseguir recuperar o controle.
- Dados: dados de clientes foram publicados ou alguém está tirando agora.Dados: exfiltração em andamento ou dados de clientes publicados.
- Operação parada: um ataque derrubou sua loja online ou o sistema com que você trabalha.Operação parada: queda do sistema principal ou da loja online por um ataque.
Não é grave: vemos no próximo dia útil
- Chegou um e-mail falso e ninguém clicou.
- O antivírus bloqueou algo.
- Você já recuperou a conta.
- Você tem uma suspeita, mas não vê nenhum dano.
Na dúvida, escreva para nós mesmo assim: decidimos juntos na primeira ligação. Essa ligação de 15 minutos não é cobrada; cobramos a partir de quando começamos a trabalhar.
O que fazemos
Recuperamos suas contas e equipamentos.Recuperação de contas (MFA, senhas), limpeza ou reinstalação guiada e restauração a partir de backups.
Guardamos as provas caso você precise delas para o boletim de ocorrência, o banco ou o seguro.Preservação de evidências com cadeia de custódia (logs, e-mails e imagens quando aplicável).
Dizemos quem você precisa avisar e em que prazo, conforme o seu país.Orientação sobre notificações obrigatórias por jurisdição. Não substitui um advogado.
Explicamos o que aconteceu e como evitar que aconteça de novo.Relatório de incidente: linha do tempo, causa raiz, escopo e recomendações.
Como trabalhamos
Primeira ligação
O que fazer já
Você conta o que está vendo e dizemos o que fazer já. Esses 15 minutos não são cobrados.
Triagem, primeiras medidas de contenção e autorização assinada.
Primeiro dia
Conter
Cortamos o acesso e vemos até onde chegou.
Contenção, escopo inicial e preservação de evidências.
Dias seguintes
Recuperar
Colocamos tudo para funcionar de novo. Antes de seguir por hora, avisamos você.
Erradicação e recuperação, por hora com aviso prévio.
Encerramento
Relatório
Entregamos o que aconteceu e o que mudar, e revisamos juntos.
Relatório de incidente e reunião de encerramento de 30 minutos.
O que você recebe
- O ataque freado e suas contas de volta.
- Contenção e recuperação documentadas.
- As provas guardadas.
- Evidências preservadas com cadeia de custódia.
- Quais avisos a lei exige e em que prazo.
- Lista de notificações por jurisdição com prazos.
- Um relatório do que aconteceu e como evitar que se repita.
- Relatório de incidente com causa raiz.
Limites do escopo
Inclui
- Atendimento remoto.Resposta 100 % remota.
- O primeiro dia de 8 horas.Mínimo por incidente: 8 horas.
- As horas seguintes pela mesma tarifa, sem acréscimo fora do horário.Horas adicionais pela mesma tarifa, também fora do horário.
Não inclui
- Não pagamos o resgate nem negociamos com atacantes.Sem pagamento nem negociação de resgate.
- Não vamos pessoalmente: se for preciso mexer em um equipamento, guiamos você ou o seu técnico.Só remoto; o trabalho no local é feito pelo cliente, guiado.
- Não somos seus advogados: dizemos o que a lei exige e quem assina a comunicação é o seu advogado.Orientação legal, não representação. A assessoria jurídica é uma oferta à parte.
- Não garantimos recuperar arquivos criptografados se não houver backup.Sem garantia de descriptografia.
Tem Burrow? Ele inclui o primeiro dia de Bounce em um incidente por ano.
Perguntas antes de contratar
E se acontecer num domingo à noite?
Se for grave, atendemos mesmo assim. Se não for, respondemos no próximo dia útil. Na dúvida, escreva e vemos na primeira ligação.
Quanto vai custar?
O primeiro dia tem preço fixo. Depois é por hora, pela mesma tarifa a qualquer hora, e avisamos você antes de seguir.
O que eu faço enquanto espero?
Não desligue os equipamentos nem apague nada: as provas estão ali. Desconecte do cabo ou do wi-fi o equipamento afetado e não pague nenhum resgate.
Você foi atacado?
Escreva para nós agora. A primeira ligação não é cobrada e diz o que fazer já.