1. Identificar
Reunir alertas, horários, sistemas afetados e sinais disponíveis.
Organize a resposta antes que o impacto aumente
Apoio para estruturar as primeiras ações, coordenar responsáveis e reduzir riscos durante a investigação e recuperação.
Reunir alertas, horários, sistemas afetados e sinais disponíveis.
Reduzir a exposição de forma controlada e documentar as ações.
Preservar logs e evidências relevantes para entender o caminho provável.
Restaurar a partir de fontes confiáveis e validar controles antes de reabrir.
Corrigir causas e atualizar o plano de resposta.
Evite reinstalações ou exclusões precipitadas antes de avaliar os registros disponíveis.
Planeje a troca segura de senhas, tokens e chaves potencialmente expostos.
Defina responsáveis e siga os procedimentos legais e contratuais aplicáveis.