Os necessários fazem o site funcionar. Os outros medem quais páginas ajudam e quais anúncios trazem quem precisa da DM11. Você escolhe, e pode rever pelo rodapé.
Cibersegurança
A detecção já foi comprada. Falta saber contra o que ela protege.
Executamos técnicas reais de ataque no seu ambiente, de forma controlada e combinada, e registramos três respostas para cada uma: o que a sua detecção viu e alertou, o que apenas gravou em log e o que passou despercebido. O resultado é um mapa técnica por técnica, apoiado no MITRE ATT&CK.
Entra no mapa só o que foi de fato executado. Cobertura declarada em documentação de fornecedor fica de fora, porque promessa não é detecção. O escopo escolhido define o alcance: dá para começar pelas técnicas que os grupos ativos no seu setor mais usam, executar a cadeia inteira do primeiro acesso ao objetivo, ou transformar a medição em ciclos que retestam as regras implantadas e mostram a evolução lado a lado.
Antes de executar, levantamos que telemetria existe, de onde vem e por quanto tempo é guardada, porque técnica sem fonte de dado não é detectável por ferramenta alguma. Precisamos de uma janela combinada e do aval para rodar no ambiente. Você recebe o mapa da cobertura, as lacunas em ordem de risco e, conforme o escopo, as regras de detecção propostas e o comparativo entre ciclos.
As etapas e os entregáveis abaixo descrevem a modalidade A cadeia inteira, do acesso ao objetivo. As outras modalidades aparecem quando você pede a proposta.
Levantamento de telemetria
Antes de falar em regra, levantamos que registro existe, de onde vem e por quanto tempo é guardado. Técnica sem fonte de dado não é detectável por ferramenta nenhuma.
Execução controlada
Executamos as técnicas no seu ambiente, em janela combinada, e registramos passo a passo o que a detecção viu, o que apenas gravou e o que ignorou.
Análise da cobertura
Comparamos a detecção esperada com a detecção observada e ordenamos as lacunas por risco, com as regras propostas para fechar cada uma.
Apresentação
Reunião com a diretoria traduzindo o resultado técnico em risco de negócio e decisão de investimento. Chegamos com a resposta para as perguntas que a mesa sempre faz: o que atacar primeiro, quanto esforço isso pede e o que acontece se nada for feito.
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.