Identificação
Recebimento, registro e avaliação inicial do evento.
Processo em operacionalização
Incidentes precisam de resposta clara e rápida
A StratOk mantém procedimento documentado para identificar, conter, analisar, corrigir e acompanhar incidentes de segurança e privacidade. O processo segue em amadurecimento operacional.
Ciclo de resposta
Do recebimento à melhoria
Cada evento deve ser avaliado conforme natureza, impacto e informações envolvidas.
Contenção
Ações para limitar impacto e impedir propagação.
Análise
Investigação de causa, escopo e informações envolvidas.
Correção
Mitigação da causa técnica ou operacional identificada.
Recuperação
Restauração controlada do serviço quando necessária.
Comunicação
Avaliação de obrigações com clientes, plataformas, titulares e autoridades.
Melhoria
Registro da causa e das ações preventivas cabíveis.
O que reportar
Sinais que merecem atenção
Não é necessário ter certeza de um incidente para comunicar uma suspeita relevante.
- Acesso indevido ou comprometimento de conta
- Possível vazamento ou exposição de dados
- Exposição de credencial
- Comportamento anormal da plataforma
- Possível vulnerabilidade
- Phishing ou uso indevido da marca StratOk
Sem promessa de SLA ou monitoramento contínuo.
A StratOk não publica prazo garantido de resposta nem afirma monitoramento 24x7 nesta versão. O canal definitivo de segurança ainda depende da ativação do domínio e do e-mail planejado.
Canal em preparação
Precisa comunicar um evento?
A página de reporte explica quais informações reunir sem depender de um envio ativo nesta versão local.