Vorpcel / Serviços / Inteligência e consultoria
Informação sobre ameaças só é útil quando muda uma decisão. Dizemos quem está mirando empresas como a sua, como operam, o que de seu já está exposto e o que fazer a respeito.
Em resumo
Listas de endereços maliciosos e de hashes de arquivos têm o seu lugar, e a plataforma da Vorpcel já as usa. Mas uma lista não diz quais ameaças merecem o seu orçamento neste trimestre.
Este serviço é escrito para a sua empresa. Partimos do seu setor, do seu país, da sua tecnologia e da sua exposição na internet, e terminamos com uma lista curta do que mudar: um controle a acrescentar, uma detecção a escrever, uma credencial a trocar.
Quais grupos miraram empresas do seu setor e porte, e o que buscavam.
As técnicas que eles mais usaram, comparadas com os controles que você tem hoje.
Credenciais vazadas, sistemas esquecidos e domínios que imitam a sua marca.
Se ela está sendo explorada, contra quem, e se você usa a tecnologia afetada.
Uma resposta por escrito sobre algo específico que o seu time achou suspeito.
Os controles que parariam os ataques mais prováveis contra você, em ordem.
Quais grupos atacaram empresas do seu setor e região, o que buscavam e quais técnicas usaram para entrar e se mover.
O que um atacante consegue saber sobre você antes da primeira tentativa: sistemas esquecidos, credenciais vazadas, domínios que se passam pelo seu e informações que facilitam o phishing.
Quando uma vulnerabilidade grave é anunciada, a pergunta é se ela importa para você e com que urgência. Respondemos com o que sabemos sobre a exploração dela e onde ela existe no seu ambiente.
No plano mensal, o seu time pode nos perguntar sobre um domínio suspeito, um e-mail estranho, um grupo novo no noticiário ou um boato de vazamento, e receber uma resposta por escrito.
Só coletamos informações públicas ou que você nos passa. Não acessamos sistemas que não são seus e não compramos dados roubados.
Conhecemos o seu negócio, os dados e sistemas que mais importam e os domínios e marcas que você possui.
Estudamos as ameaças relevantes para esse perfil e procuramos a sua exposição em fontes públicas e vazamentos.
Apresentamos os achados, com as ações em ordem, e acompanhamos o que foi feito no ciclo seguinte.
Os grupos e técnicas mais relevantes para você, mapeados ao MITRE ATT&CK, com o que os seus controles parariam.
Credenciais vazadas, domínios que se passam pelo seu e sistemas expostos na internet ligados à sua empresa.
No plano mensal, um relatório curto sobre o que mudou, com as ações daquele mês.
Uma mensagem direta quando algo exige ação imediata, como credenciais da sua equipe num vazamento novo.
Comece com uma avaliação pontual e mantenha o serviço mensal se ele se mostrar útil.
| Opção | Indicado para | O que inclui |
|---|---|---|
| Avaliação de ameaças | Um primeiro retrato completo das ameaças à sua empresa | Perfil de ameaças, relatório de exposição e uma apresentação dos achados |
| Serviço mensal | Ficar em dia conforme as ameaças e a sua empresa mudam | Resumo mensal, avisos urgentes e perguntas sob demanda |
A plataforma usa listas de ameaças automaticamente, por exemplo para alertar quando uma máquina contata um endereço malicioso conhecido. Este serviço é análise feita por pessoas, sobre a sua empresa, para orientar decisões.
Avisamos na hora, por um canal privado, quais contas foram afetadas e onde apareceram, para serem trocadas. Senhas nunca entram nos relatórios.
Cada relatório tem duas partes: detalhe técnico para os times de segurança e TI, e um resumo de uma página para a liderança com os riscos e as decisões necessárias.
Procuramos domínios e páginas que imitam a sua marca para phishing ou fraude. Um monitoramento mais amplo da marca nas redes sociais fica fora deste serviço.
Respondemos com algumas perguntas sobre o escopo e depois enviamos uma proposta com datas e preço.