Hutch
Prevenção e recuperação contra ransomware
Medimos com testes reais na sua rede quantos dias você aguentaria um ransomware e como voltar a operar mais rápido. Encontramos as portas que as quadrilhas usam e dizemos quais fechar primeiro.
Quatro pilares medidos na sua rede com o LOP BOX: prevenir, detectar (Atomic Red Team benigno), resistir (restauração real cronometrada) e recuperar (exercício de mesa com a diretoria). Resultado: pontuação por pilar, dias de resistência e recuperação, e roteiro.
- Duração
- 3 a 4 semanas
- Início
- Combinamos a data de início ao fechar o escopo
É urgente? Escreva para a gente e montamos o início o quanto antes.
É para você se
- Um ransomware te preocupa e você quer saber de verdade quantos dias aguentaria.
- Você tem rede interna, servidores e backups que nunca testou restaurar.
- Sua seguradora ou um cliente pede para você provar que está preparado.
- Você prefere medir com testes reais, não com um questionário.
O que medimos
Detectar: testamos se alguém perceberia, sem causar dano.Técnicas reais de atacante executadas de forma benigna (Atomic Red Team) para medir se o seu EDR alerta e quanto tempo alguém leva para ver.
Resistir: comprovamos que seus backups restauram, com cronômetro.Backups imutáveis e uma restauração real cronometrada, para medir os dias de recuperação.
Recuperar: ensaiamos o plano com a sua diretoria antes de precisar.Plano de resposta e exercício de mesa com a diretoria, com papéis e decisões claros.
Para entrar na sua rede você instala o LOP BOX e o desliga quando terminamos.Acesso interno com o LOP BOX: túnel de saída criptografado, sem abrir portas de entrada.
Como trabalhamos
Semana 0
Escopo e acesso
Combinamos o escopo e você assina. Você instala o LOP BOX para chegarmos à sua rede.
Autorização assinada, regras de engajamento e implantação do LOP BOX com túnel de saída criptografado.
Semana 1
Prevenir
Medimos por onde um ataque entraria e o que fechar primeiro. Se algo for grave, avisamos no mesmo dia.
Exposição, patches por KEV, MFA, hardening do Active Directory e segmentação. Aviso no mesmo dia diante de um achado crítico.
Semana 2
Detectar
Simulamos um ataque sem dano para ver se alguém detecta e quanto tempo leva.
Atomic Red Team benigno: medimos se o EDR alerta e o tempo até alguém ver.
Semana 3
Resistir e recuperar
Restauramos seus backups com cronômetro e ensaiamos o plano com a sua diretoria.
Restauração real cronometrada a partir de backups imutáveis e exercício de mesa com a diretoria.
Semana 4
Relatório e encerramento
Entregamos a pontuação por pilar, os dias que você aguentaria e o roteiro, e repassamos juntos.
Relatório com pontuação por pilar, dias estimados de resistência e recuperação, e roteiro priorizado. Reunião de encerramento de 30 minutos.
Aos 3 meses
Nova medição
Medimos de novo para ver quanto você melhorou com o que fechou.
Nova medição dos quatro pilares aos 3 meses, para confirmar a melhora.
O que você recebe
- Uma pontuação por pilar e os dias que você aguentaria e levaria para recuperar.
- Pontuação por pilar, dias estimados de resistência e de recuperação.
- Um roteiro do que fechar primeiro, ordenado pelo que mais te protege.
- Roteiro priorizado por redução de risco, com esforço estimado.
- A prova, cronometrada, de que seus backups restauram.
- Registro da restauração real cronometrada e o seu tempo total.
- Um plano de resposta ensaiado com a sua diretoria.
- Plano de resposta com papéis e decisões, testado no exercício de mesa.
- Um painel onde você vê o status de cada ponto do roteiro.
- Painel com o status de cada ponto: aberto, em andamento ou fechado.
Ver um relatório de exemploLimites do escopo
Inclui
- 1 rede interna, com o LOP BOX.Acesso a 1 rede interna com o LOP BOX, sem abrir portas de entrada.
- Os quatro pilares: prevenir, detectar, resistir e recuperar.Medição dos quatro pilares, com pontuação e dias estimados.
- Uma restauração real cronometrada dos seus backups.Uma restauração real cronometrada a partir de backups imutáveis.
- Um exercício de mesa com a sua diretoria.Um exercício de mesa com a diretoria, com plano de resposta.
Não inclui
- Não é uma auditoria completa dos seus apps. Para isso existem Dig, Rabbit Hole e Warren.Sem pentest completo de aplicações: isso é uma auditoria (Dig, Rabbit Hole ou Warren).
- Não pagamos o resgate nem negociamos com atacantes.Sem pagamento nem negociação de resgate. Preparação e medição, não resposta a um incidente em curso.
- Não instalamos um antivírus novo: medimos o que você já tem.Sem implantação de EDR novo: medimos a detecção do que já está em uso.
O preço é “a partir de”: o escopo final depende do tamanho da sua rede. Fechamos antes de assinar.
Perguntas antes de contratar
Qual a diferença de um questionário de maturidade?
Um questionário pergunta o que você acha que tem. Nós medimos com testes reais na sua rede: se o seu antivírus alerta, se seus backups restauram e em quanto tempo.
É perigoso simular um ataque na minha rede?
Não. Usamos técnicas reais de forma benigna, combinadas com você e sem dano. Não criptografamos nada nem mexemos nos seus dados.
Você aguentaria um ransomware?
Medimos com testes reais na sua rede, 3 a 4 semanas, e dizemos o que fechar primeiro. Medimos de novo aos 3 meses.