Vorpsel / Serviços / Inteligência e consultoria
Inteligência de ameaças
Informação sobre ameaças só é útil quando muda uma decisão. Dizemos quem está mirando empresas como a sua, como operam, o que de seu já está exposto e o que fazer a respeito.
Em resumo
- Para times e líderes de segurança que precisam priorizar com contexto
- Formato uma avaliação de ameaças pontual, ou relatórios mensais
- Fontes pesquisa pública, monitoramento de vazamentos e o que vemos na nossa própria plataforma
- Resultado ações para o time técnico e um resumo para a liderança
Não é mais um feed de indicadores
Listas de endereços maliciosos e de hashes de arquivos têm o seu lugar, e a plataforma da Vorpsel já as usa. Mas uma lista não diz quais ameaças merecem o seu orçamento neste trimestre.
Este serviço é escrito para a sua empresa. Partimos do seu setor, do seu país, da sua tecnologia e da sua exposição na internet, e terminamos com uma lista curta do que mudar: um controle a acrescentar, uma detecção a escrever, uma credencial a trocar.
Perguntas que este serviço responde
Quem nos atacaria?
Quais grupos miraram empresas do seu setor e porte, e o que buscavam.
Como eles entrariam?
As técnicas que eles mais usaram, comparadas com os controles que você tem hoje.
O que é nosso já está exposto?
Credenciais vazadas, sistemas esquecidos e domínios que imitam a sua marca.
Essa vulnerabilidade nova nos afeta?
Se ela está sendo explorada, contra quem, e se você usa a tecnologia afetada.
Este domínio ou e-mail é uma ameaça?
Uma resposta por escrito sobre algo específico que o seu time achou suspeito.
Onde o próximo orçamento deve ir?
Os controles que parariam os ataques mais prováveis contra você, em ordem.
O que o serviço cobre
Cenário de ameaças do seu setor
Quais grupos atacaram empresas do seu setor e região, o que buscavam e quais técnicas usaram para entrar e se mover.
- Perfis dos grupos mais relevantes para você, com as técnicas conhecidas mapeadas ao MITRE ATT&CK
- Incidentes recentes no seu setor e o que eles ensinam
- Quais dessas técnicas os seus controles atuais barrariam e quais não
Exposição da sua empresa
O que um atacante consegue saber sobre você antes da primeira tentativa: sistemas esquecidos, credenciais vazadas, domínios que se passam pelo seu e informações que facilitam o phishing.
- Credenciais de funcionários encontradas em vazamentos públicos, para serem trocadas
- Domínios registrados para parecer com os seus, para phishing ou fraude
- Sistemas expostos à internet que você talvez não conheça
Contexto das vulnerabilidades
Quando uma vulnerabilidade grave é anunciada, a pergunta é se ela importa para você e com que urgência. Respondemos com o que sabemos sobre a exploração dela e onde ela existe no seu ambiente.
- Notas curtas sobre vulnerabilidades críticas novas que afetam a sua tecnologia
- Se já houve exploração, e contra quem
Perguntas sob demanda
No plano mensal, o seu time pode nos perguntar sobre um domínio suspeito, um e-mail estranho, um grupo novo no noticiário ou um boato de vazamento, e receber uma resposta por escrito.
Como funciona
Só coletamos informações públicas ou que você nos passa. Não acessamos sistemas que não são seus e não compramos dados roubados.
Perfil
Conhecemos o seu negócio, os dados e sistemas que mais importam e os domínios e marcas que você possui.
Pesquisa
Estudamos as ameaças relevantes para esse perfil e procuramos a sua exposição em fontes públicas e vazamentos.
Relatório e ação
Apresentamos os achados, com as ações em ordem, e acompanhamos o que foi feito no ciclo seguinte.
O que você recebe
Perfil de ameaças
Os grupos e técnicas mais relevantes para você, mapeados ao MITRE ATT&CK, com o que os seus controles parariam.
Relatório de exposição
Credenciais vazadas, domínios que se passam pelo seu e sistemas expostos na internet ligados à sua empresa.
Resumo mensal
No plano mensal, um relatório curto sobre o que mudou, com as ações daquele mês.
Avisos urgentes
Uma mensagem direta quando algo exige ação imediata, como credenciais da sua equipe num vazamento novo.
Formas de trabalhar conosco
Comece com uma avaliação pontual e mantenha o serviço mensal se ele se mostrar útil.
| Opção | Indicado para | O que inclui |
|---|---|---|
| Avaliação de ameaças | Um primeiro retrato completo das ameaças à sua empresa | Perfil de ameaças, relatório de exposição e uma apresentação dos achados |
| Serviço mensal | Ficar em dia conforme as ameaças e a sua empresa mudam | Resumo mensal, avisos urgentes e perguntas sob demanda |
Perguntas
Qual a diferença para a inteligência que já existe na plataforma da Vorpsel?
A plataforma usa listas de ameaças automaticamente, por exemplo para alertar quando uma máquina contata um endereço malicioso conhecido. Este serviço é análise feita por pessoas, sobre a sua empresa, para orientar decisões.
O que acontece se vocês acharem as nossas credenciais num vazamento?
Avisamos na hora, por um canal privado, quais contas foram afetadas e onde apareceram, para serem trocadas. Senhas nunca entram nos relatórios.
Quem lê os relatórios?
Cada relatório tem duas partes: detalhe técnico para os times de segurança e TI, e um resumo de uma página para a liderança com os riscos e as decisões necessárias.
Vocês monitoram a nossa marca nas redes sociais?
Procuramos domínios e páginas que imitam a sua marca para phishing ou fraude. Um monitoramento mais amplo da marca nas redes sociais fica fora deste serviço.
Outros serviços
Conte o que você precisa.
Respondemos com algumas perguntas sobre o escopo e depois enviamos uma proposta com datas e preço.