Depois de um incidente, a análise forense reconstrói o que aconteceu: como o atacante entrou, o que foi acessado e por onde — preservando as evidências para a decisão e, se preciso, para fins legais e de LGPD. Dados no Brasil.
Se algo aconteceu e você precisa saber a extensão real do estrago, a análise forense é o que transforma suspeita em fato.
Houve invasão, ransomware ou comportamento anômalo e é preciso entender o que foi comprometido antes de dar o caso por encerrado.
Acesso indevido, desvio de dados ou uso irregular de credenciais por alguém de dentro — com necessidade de apurar sem alertar o envolvido.
Quando há dever de apurar o ocorrido, notificar a ANPD ou instruir um processo, e o material precisa resistir a contestação.
Coletamos e preservamos discos, logs, memória e artefatos com integridade garantida, antes que se percam ou sejam alterados.
Reconstruímos passo a passo como o atacante entrou, por onde se moveu e o que fez — do ponto de entrada até a última ação.
Determinamos o que foi de fato acessado, quais dados e sistemas foram afetados e o alcance real do incidente.
Entregamos um relatório claro, com achados, evidências e recomendações — pronto para a diretoria, a ANPD e, se preciso, uso legal.
| Critério | Sem forense | ARGOS (forense) |
|---|---|---|
| Como o atacante entrou | Suposição | Reconstruído com evidência |
| O que foi acessado | Incerto | Escopo delimitado |
| Notificação à ANPD | Sem base documental | Apoiada pelo relatório |
| Uso legal da evidência | Comprometido | Cadeia de custódia documentada |
A forense não termina no diagnóstico: ela alimenta a resposta ao incidente para que a contenção seja completa e a evidência, preservada.
O que a forense descobre sobre o ponto de entrada e o movimento do atacante direciona onde cortar o acesso e o que isolar primeiro.
Cada evidência é coletada, identificada e armazenada com registro de quem a manuseou e quando — mantendo o valor probatório do material.
Com o SOC do ARGOS operando 24h, a forense conta com telemetria e histórico já disponíveis quando o incidente estoura.
Se você está diante de um incidente ou de uma suspeita, em uma conversa rápida entendemos o cenário e definimos a linha de investigação. Sem compromisso.
Sempre que houver um incidente confirmado ou suspeito — invasão, ransomware, vazamento, suspeita de fraude interna — e você precise saber o que realmente aconteceu, qual foi o escopo do comprometimento e como impedir que se repita. A forense também é indicada quando há exigência legal ou regulatória de apurar o ocorrido.
Sim. A investigação determina se dados pessoais foram acessados, quais e em que volume — informação essencial para decidir sobre a comunicação à ANPD e aos titulares exigida pela LGPD. Entenda o tema no artigo O que é vazamento de dados.
Sim. Trabalhamos com preservação de evidências e cadeia de custódia documentada, de forma que o material possa sustentar decisões internas e, se necessário, ser usado em processos legais ou junto a autoridades.
Depende do escopo e do tamanho do ambiente. A preservação das evidências é imediata; as primeiras conclusões sobre origem e escopo costumam sair nos primeiros dias, e o relatório final é entregue conforme a complexidade do caso.
Sim. A coleta e a análise podem ser conduzidas remotamente, com apoio da sua equipe. Quando o caso exige presença física para preservação de mídias, isso é combinado no escopo.
Não sabe por onde começar? Veja como começar com o ARGOS.
ARGOS