Análise de Intrusão em Sistemas

Descrição da Consultoria

Realizamos a analise no ambiente que há suspeita de ter sido invadido, podendo essa invasão ter sido externa (por um cracker mal intencionado), ou interna (por funcionários insatisfeitos, serviços terceirizados e etc.).
Focamos nossa análise em verificação de logs, recuperação de dados, verificação da integridade de arquivos, fazendo uma busca por malwares nas máquinas suspeitas de comprometimento, entendendo as ações cometidas pelo invasor, para criar soluções corretivas. Analisamos ambientes como; servidores Windows e Linux, estações de trabalhos, banco de dados, dispositivos removíveis (pendrives, discos externos, etc.).

Objetivo

Analisar sistemas expostos para recriar o cenário e entender cronologicamente todas as ações cometidas pelo invasor para que possamos entender o que foi feito no sistema invadido e criar medidas corretivas para o problema e identificar a origem do ataque.

Material Produzido

• Laudo pericial so ambiente exposto
• Recomendações de segurança para os problemas detectados