Laboratório em Caracas · Av. Universidad, Edif. Cordero, Piso 1, La Candelaria Emergências 24/7/365 +58 414 919 6248
Conte o que aconteceu

Análise Forense Digital de Incidentes

Precisa estabelecer o que de fato aconteceu em um sistema? Fazemos investigação técnica de incidentes: reconstruímos a sequência dos acontecimentos, identificamos quais dados foram afetados e recuperamos artefatos digitais que o uso comum do sistema escondeu ou sobrescreveu.

Quando você precisa deste serviço?

  • Invasão cujo ponto de entrada e alcance ainda precisam ser estabelecidos
  • Incidente interno em que importa saber quais arquivos foram copiados ou apagados, e quando
  • Sistema comprometido por malware que precisa ser entendido antes de ser reconstruído
  • Recuperação de vestígios de atividade em um dispositivo depois de dados apagados
  • Confirmar se os atacantes levaram informação antes de criptografar

Processo técnico

  1. Imagem íntegra da mídia, para nunca trabalhar diretamente sobre o original
  2. Avaliação técnica do alcance da investigação. Esta etapa tem custo.
  3. Relatório técnico e orçamento conforme as horas de laboratório e os especialistas necessários
  4. Reconstrução da linha do tempo a partir de metadados do sistema de arquivos, logs e artefatos do sistema
  5. Recuperação de conteúdo apagado e de vestígios deixados em espaço não alocado
  6. Entrega de um documento técnico com os achados e o método usado para chegar a eles

Perguntas frequentes

O documento entregue tem validade em juízo?

Não, e queremos ser explícitos quanto a isso. O que entregamos é uma análise técnica para a sua própria tomada de decisão. Um parecer com valor perante a Justiça exige um profissional habilitado nomeado no procedimento cabível, o que é um serviço diferente e que não prestamos.

Vocês conseguem dizer quem foi o responsável?

Conseguimos estabelecer o que aconteceu no sistema: qual conta foi usada, de onde e em que horário. Atribuir isso a uma pessoa é uma conclusão que pertence à sua investigação, não à análise técnica.

A análise altera o dispositivo original?

Não. Todo o trabalho é feito sobre uma imagem. O original é preservado exatamente como foi recebido.

Quanto custa a avaliação inicial?

A avaliação técnica tem custo, porque envolve tempo de diagnóstico especializado. O que ela apontar define o relatório e o orçamento.

Precisa saber o que aconteceu em um sistema?

Escreva para a gente e respondemos na hora, 24/7/365.

Atendemos em português por e-mail e WhatsApp. As ligações telefônicas são atendidas em espanhol.

WhatsApp