Os Papéis · Quem defende
Respondedor a incidentes
Escrito a partir de fontes publicadas
Quem assume o comando depois que um evento é confirmado como incidente. Onde o analista de operações observa e triagem, o respondedor investiga, contém, erradica e recupera — e faz isso com a operação parada, o relógio correndo e informação incompleta que não vai melhorar a tempo.
De quem recebe
- A operação de segurança
- O evento caracterizado e a evidência reunida até ali.
- Os times de infraestrutura e de aplicação
- Acesso, arquitetura e as mudanças que explicam o que se vê.
- A inteligência de ameaças
- O comportamento conhecido do adversário, que orienta onde olhar em seguida.
A quem serve
- A liderança da organização
- Um relato claro do que aconteceu e do que significa, enquanto ainda está acontecendo.
- Jurídico, regulatório e comunicação
- Fatos firmes o bastante para divulgar.
- Os times que vão reconstruir
- Uma fronteira confiável entre o limpo e o comprometido.
Do que o trabalho depende
A preparação é a fase que decide o desfecho, e ela acontece em dias comuns. Se os logs existem, se o inventário de ativos está atualizado, se a lista de escalação tem os celulares certos — tudo isso fica resolvido meses antes de um incidente e determina como ele vai correr. As horas mais valiosas do respondedor são, portanto, as horas silenciosas gastas tornando possível a próxima resposta, e essas horas competem com tudo o que é mais visível.