Question 1

O que é a Decripte?

Accepted Answer

A Decripte é uma empresa especializada em Segurança da Informação que oferece serviços como SOC 24x7, Resposta a Incidentes, Pentest, Gestão de Vulnerabilidades e Compliance LGPD. Todos os serviços são entregues 100% online, com equipe certificada e SLA definido em contrato.

Question 2

A Decripte tem uma ferramenta gratuita?

Accepted Answer

Sim. O Decripte Intelligence Center (DIC) é um plano gratuito de Gestão de Ameaças, sem cartão de crédito e sem necessidade de equipe técnica. Em minutos você passa a monitorar o ambiente digital externo da sua empresa: vazamento de credenciais, exposição na dark web, reputação de domínio e alertas de ameaças. Serve para empresas de todos os tamanhos — de startups e pequenas empresas a grandes corporações — e é a porta de entrada para os planos pagos. Comece grátis em https://decripte.com.br/intelligence-center.

Question 3

A Decripte atende empresas de todos os tamanhos?

Accepted Answer

Sim. A Decripte atende desde startups e pequenas empresas até grandes corporações. O plano gratuito de Gestão de Ameaças (DIC) permite que qualquer empresa comece a se proteger imediatamente, e os planos pagos são modulares — você contrata apenas o que precisa (SOC 24x7, pentest, resposta a incidentes, conformidade) e escala conforme cresce.

Question 4

Como funciona o processo de contratação?

Accepted Answer

A contratação é totalmente digital. Basta acessar o formulário de cadastro, escolher o plano, assinar digitalmente o contrato e iniciar o onboarding. O processo completo leva menos de 24 horas, e o início da operação pode ocorrer no mesmo dia da assinatura.

Question 5

Preciso ter infraestrutura própria para contratar os serviços?

Accepted Answer

Não. A Decripte opera de forma totalmente remota, conectando-se à infraestrutura da sua organização via integrações seguras (APIs, agentes leves, conectores de log). Não é necessário instalar hardware ou ter uma equipe interna de segurança.

Question 6

A Decripte atende empresas de todos os portes?

Accepted Answer

Sim. Temos planos escaláveis desde startups com 10 colaboradores até grandes corporações com milhares de usuários. Cada plano é calibrado para o porte, perfil de risco e setor de atuação da organização.

Question 7

Onde estão localizados os analistas da Decripte?

Accepted Answer

Nossa equipe opera a partir do Brasil, com analistas certificados (CISSP, CEH, CISM, OSCP) trabalhando em turnos para garantir a cobertura 24x7. Todo o processamento de dados segue as exigências da LGPD e, quando aplicável, do GDPR.

Question 8

Em quanto tempo minha organização estará protegida após a contratação?

Accepted Answer

O onboarding inicial dura de 2 a 5 dias úteis, incluindo integração de fontes de log, configuração de alertas e ajuste de baselines. Em casos de incidente ativo, oferecemos ativação emergencial em menos de 4 horas.

Question 9

A Decripte substitui minha equipe interna de TI?

Accepted Answer

Não, a Decripte atua como extensão especializada de segurança. Nossa equipe trabalha em conjunto com o time de TI interno, fornecendo visibilidade, detecção e resposta que geralmente estão fora do escopo de equipes de infraestrutura genérica.

Question 10

Vocês oferecem suporte em português?

Accepted Answer

Sim. Todo o atendimento, documentação, relatórios e comunicações são realizados em português. Também atendemos em inglês e espanhol para operações internacionais.

Question 11

Como funciona a comunicação com a equipe Decripte?

Accepted Answer

Cada cliente tem acesso a um canal dedicado de comunicação (Slack, Teams ou email corporativo), além do portal de gestão online. Em incidentes críticos, o contato é feito por telefone ou videoconferência com o analista responsável.

Question 12

A Decripte trabalha com empresas de quais setores?

Accepted Answer

Atendemos empresas de todos os setores, com especialização em Financeiro, Saúde, Varejo, Tecnologia, Indústria e Governo. Cada setor recebe configurações e frameworks alinhados às regulamentações específicas (LGPD, BACEN, ANS, PCI-DSS, etc.).

Question 13

Quais planos a Decripte oferece?

Accepted Answer

Oferecemos 8 planos especializados: SOC 24x7, Resposta a Incidentes, Segurança Ofensiva (Pentest), Gestão de Vulnerabilidades, Segurança Preventiva, Segurança Normativa (Compliance LGPD), Segurança de Borda e Web3 Security. Cada plano pode ser contratado individualmente ou combinado.

Question 14

Posso contratar mais de um plano simultaneamente?

Accepted Answer

Sim. É possível combinar planos para criar uma cobertura completa. O pacote mais comum é a combinação de SOC 24x7 + Resposta a Incidentes + Gestão de Vulnerabilidades, que oferece detecção, resposta e correção proativa.

Question 15

Os planos têm fidelidade mínima?

Accepted Answer

Não. Todos os planos Decripte são contratados sem fidelidade mínima. Você pode cancelar a qualquer momento com 30 dias de aviso prévio. Não há multa de rescisão.

Question 16

Como são definidos os preços dos planos?

Accepted Answer

Os preços são calculados com base no número de colaboradores, volume de ativos monitorados, complexidade da infraestrutura e nível de cobertura desejado. O valor base é publicado por plano, e um especialista apresenta a proposta personalizada após o diagnóstico.

Question 17

Existe um plano gratuito ou de avaliação?

Accepted Answer

Sim. Oferecemos um Diagnóstico Gratuito de Maturidade em Cibersegurança, que avalia o estado atual da sua organização e apresenta um roadmap de proteção. Além disso, o Intelligence Center oferece recursos educativos gratuitos.

Question 18

Os planos incluem relatórios periódicos?

Accepted Answer

Sim. Todos os planos incluem relatórios mensais executivos com indicadores de segurança, incidentes tratados, vulnerabilidades identificadas e correções realizadas. Relatórios técnicos detalhados são entregues conforme o escopo de cada plano.

Question 19

Posso fazer upgrade ou downgrade do meu plano?

Accepted Answer

Sim. Ajustes de escopo, adição ou remoção de serviços podem ser realizados a qualquer momento mediante contato com o gerente de conta. A alteração é efetivada no ciclo de faturamento seguinte.

Question 20

Os planos cobrem ambientes híbridos (on-premise + cloud)?

Accepted Answer

Sim. Todos os planos da Decripte são compatíveis com ambientes híbridos. Monitoramos infraestruturas on-premise, multi-cloud (AWS, Azure, GCP) e ambientes containerizados (Kubernetes, Docker).

Question 21

O que está incluído no onboarding?

Accepted Answer

O onboarding inclui reunião de kickoff, mapeamento de ativos, integração de fontes de log, configuração de alertas personalizados, treinamento da equipe interna e criação do canal de comunicação dedicado. O processo é conduzido por um especialista de implantação.

Question 22

Os planos incluem suporte a conformidade regulatória?

Accepted Answer

O plano de Segurança Normativa é especificamente voltado para conformidade (LGPD, ISO 27001, PCI-DSS, BACEN). Os demais planos geram evidências e relatórios que auxiliam em auditorias, mas a gestão completa de conformidade é escopo do plano normativo.

Question 23

O que é o SOC 24x7 da Decripte?

Accepted Answer

O SOC (Security Operations Center) 24x7 é um serviço de monitoramento contínuo que acompanha toda a infraestrutura da sua organização em tempo real. Nossos analistas detectam ameaças, correlacionam eventos suspeitos e respondem a incidentes com SLA de menos de 1 hora.

Question 24

O que o SOC monitora exatamente?

Accepted Answer

O SOC monitora logs de servidores, endpoints, firewalls, aplicações web, ambientes cloud, identidades (Active Directory/Azure AD), tráfego de rede, e-mail corporativo e dispositivos IoT. O escopo é definido no onboarding conforme o inventário de ativos da organização.

Question 25

Como o SOC detecta ameaças?

Accepted Answer

Utilizamos uma combinação de regras de correlação baseadas em frameworks MITRE ATT&CK, detecção por Machine Learning, threat intelligence em tempo real e análise comportamental (UEBA). O SIEM centraliza todos os eventos para visibilidade unificada.

Question 26

Quantos analistas acompanham minha conta?

Accepted Answer

Cada cliente tem um analista de referência (Tier 2/3) responsável pela conta, com suporte de uma equipe multidisciplinar para escalações. Em incidentes críticos, até 5 analistas especializados podem ser acionados simultaneamente.

Question 27

O que acontece quando uma ameaça é detectada?

Accepted Answer

O protocolo é: (1) Detecção e triagem automatizada, (2) Validação humana pelo analista, (3) Classificação por severidade, (4) Notificação ao cliente, (5) Contenção da ameaça conforme playbook aprovado, (6) Erradicação e recuperação, (7) Documentação e relatório pós-incidente.

Question 28

Vocês têm acesso total aos nossos sistemas?

Accepted Answer

O acesso é mínimo e baseado no princípio do menor privilégio. Integramos apenas as fontes de log e APIs necessárias para monitoramento. Todo acesso é auditado, documentado e pode ser revogado a qualquer momento pelo cliente.

Question 29

O SOC funciona em feriados e finais de semana?

Accepted Answer

Sim. O SOC opera 24 horas por dia, 7 dias por semana, 365 dias por ano, incluindo todos os feriados nacionais e regionais. A cobertura nunca é interrompida.

Question 30

Como o SOC se integra ao meu SIEM existente?

Accepted Answer

Se sua organização já possui um SIEM, podemos integrá-lo ao nosso ecossistema de análise ou gerenciá-lo diretamente. Suportamos Microsoft Sentinel, Splunk, IBM QRadar, Elastic SIEM, entre outros. Caso não haja SIEM, provisionamos um como parte do serviço.

Question 31

O SOC detecta ataques internos (insider threats)?

Accepted Answer

Sim. O módulo UEBA (User and Entity Behavior Analytics) do SOC é específico para detecção de ameaças internas, incluindo exfiltração de dados, uso indevido de privilégios e comportamentos anômalos de colaboradores ou contas comprometidas.

Question 32

Qual a diferença entre o SOC da Decripte e um antivírus corporativo?

Accepted Answer

O antivírus protege endpoints individualmente contra ameaças conhecidas. O SOC integra informações de toda a infraestrutura, detecta ataques sofisticados (APTs, lateral movement, zero-days comportamentais), correlaciona eventos e responde ativamente. São complementares, não equivalentes.

Question 33

O que é o plano de Resposta a Incidentes?

Accepted Answer

É um serviço de prontidão que garante uma equipe especializada disponível para conter, erradicar e recuperar sua organização de qualquer incidente cibernético. O SLA de primeiro contato é de menos de 1 hora, com presença operacional remota em até 4 horas.

Question 34

Qual o SLA de resposta a um incidente crítico?

Accepted Answer

Para incidentes críticos (ransomware, violação de dados, comprometimento de AD): primeiro contato em até 1 hora, triagem e plano de ação em até 2 horas, contenção inicial em até 4 horas. O SLA é contratual e monitorado.

Question 35

Vocês respondem a ataques de ransomware?

Accepted Answer

Sim. A resposta a ransomware é um dos nossos principais casos de uso. Atuamos na contenção do vetor de entrada, isolamento de sistemas comprometidos, análise forense, recuperação de dados e hardening pós-incidente. Também orientamos sobre a decisão de pagamento (ou não) de resgate.

Question 36

A Decripte pode ajudar mesmo se o ataque já tiver ocorrido?

Accepted Answer

Sim. Oferecemos serviços de resposta emergencial para organizações que já sofreram um incidente, mesmo sem ser clientes. Entre em contato pelo formulário de emergência e uma equipe será acionada imediatamente.

Question 37

O que inclui a análise forense digital?

Accepted Answer

A análise forense cobre coleta e preservação de evidências, análise de logs e artefatos, identificação da causa raiz, linha do tempo do ataque, análise de malware e elaboração de relatório técnico com valor jurídico para notificação à ANPD.

Question 38

A Decripte apoia na notificação à ANPD após um incidente?

Accepted Answer

Sim. Auxiliamos na elaboração do relatório de incidente, avaliação do impacto sobre dados pessoais e suporte ao processo de notificação obrigatória à ANPD dentro do prazo de 72 horas previsto na LGPD.

Question 39

Quantos incidentes posso acionar por mês?

Accepted Answer

Não há limite de acionamentos. O plano de Resposta a Incidentes cobre todos os eventos classificados como incidente, independentemente da frequência. O escopo de horas de análise é definido contratualmente por nível de plano.

Question 40

O que é Pentest e por que minha empresa precisa?

Accepted Answer

Pentest (Penetration Test) é um teste controlado de invasão conduzido por especialistas para identificar vulnerabilidades antes que atacantes reais as explorem. É obrigatório para certificações como PCI-DSS e ISO 27001, e recomendado para qualquer organização que lida com dados sensíveis.

Question 41

Quais tipos de Pentest a Decripte realiza?

Accepted Answer

Realizamos Pentest em: aplicações web, APIs REST/GraphQL, aplicações mobile (iOS/Android), redes internas e externas, infraestrutura cloud, Active Directory, IoT e dispositivos embarcados. Também oferecemos Red Team para simulações de ataque avançadas.

Question 42

Qual a diferença entre Pentest e Red Team?

Accepted Answer

O Pentest é um teste focado e delimitado que avalia vulnerabilidades técnicas específicas. O Red Team é uma simulação realista de um atacante avançado (APT), incluindo engenharia social, acesso físico e técnicas de evasão, com o objetivo de testar toda a capacidade de detecção e resposta da organização.

Question 43

O que está incluído no relatório de Pentest?

Accepted Answer

O relatório inclui: sumário executivo para C-level, lista detalhada de vulnerabilidades com severidade (CVSS), evidências de exploração, impacto potencial, recomendações técnicas de correção e roadmap priorizado de remediação. Entregamos relatório técnico e executivo separados.

Question 44

Com que frequência devo realizar um Pentest?

Accepted Answer

Recomendamos pelo menos uma vez ao ano para infraestrutura geral, e após cada grande mudança de arquitetura ou lançamento de aplicação. Para ambientes regulados (PCI-DSS, BACEN), a frequência mínima pode ser definida pela norma aplicável.

Question 45

O Pentest pode derrubar meus sistemas?

Accepted Answer

Não, desde que o escopo seja bem definido. Antes do teste, acordamos junto à sua equipe as janelas de tempo, os sistemas no escopo, as técnicas permitidas e os procedimentos de rollback. Realizamos testes com máximo cuidado para não impactar a operação.

Question 46

A Decripte apoia na correção das vulnerabilidades encontradas?

Accepted Answer

Sim. Além do relatório, oferecemos sessões de reteste após as correções e suporte técnico para orientar a equipe de desenvolvimento ou TI na implementação das remediações recomendadas.

Question 47

O que é Gestão de Vulnerabilidades?

Accepted Answer

É um processo contínuo de identificação, priorização e correção de vulnerabilidades em sistemas, aplicações e infraestrutura. Diferente do Pentest (pontual), a gestão de vulnerabilidades é um serviço recorrente que garante visibilidade permanente sobre o nível de exposição.

Question 48

Com que frequência os scans de vulnerabilidade são realizados?

Accepted Answer

Os scans são realizados semanalmente ou conforme configuração definida no onboarding. Scans de emergência podem ser solicitados após incidentes ou publicação de CVEs críticos.

Question 49

Como as vulnerabilidades são priorizadas?

Accepted Answer

Utilizamos o score CVSS como base, complementado pela análise de exploitabilidade real (EPSS), pela criticidade do ativo afetado e pelo contexto da infraestrutura. Isso garante que sua equipe foque no que realmente importa, não apenas no que tem maior score teórico.

Question 50

Vocês monitoram CVEs de zero-day?

Accepted Answer

Sim. Monitoramos feeds de threat intelligence em tempo real, incluindo publicações do CISA, NVD, CERT.br e fontes privadas. Quando um CVE crítico é publicado, verificamos proativamente se sua infraestrutura está exposta e notificamos imediatamente.

Question 51

A gestão de vulnerabilidades cobre ambientes cloud?

Accepted Answer

Sim. Cobrimos ambientes AWS, Azure, GCP e Oracle Cloud, incluindo configurações incorretas (misconfigurations), permissões excessivas, buckets públicos e vulnerabilidades em serviços gerenciados.

Question 52

O que inclui o plano de Segurança Normativa (LGPD)?

Accepted Answer

O plano cobre: diagnóstico de conformidade, mapeamento de dados pessoais (ROPA), políticas de privacidade e segurança, treinamento de colaboradores, DPO as a Service, gestão de incidentes de dados pessoais e suporte à notificação à ANPD.

Question 53

A Decripte oferece DPO as a Service?

Accepted Answer

Sim. Disponibilizamos um Encarregado de Dados (DPO) terceirizado para representar sua organização perante a ANPD, responder a solicitações de titulares e garantir a conformidade contínua com a LGPD.

Question 54

A Decripte ajuda com adequação ao PCI-DSS?

Accepted Answer

Sim. Nossa equipe tem experiência com PCI-DSS v4.0, auxiliando em avaliações de conformidade, implementação de controles técnicos, SAQ (Self-Assessment Questionnaire) e preparação para auditorias de QSA.

Question 55

Quais frameworks de compliance a Decripte trabalha?

Accepted Answer

Trabalhamos com: LGPD, GDPR, ISO 27001/27002, PCI-DSS v4.0, BACEN 4658/4893, NIST CSF, SOC 2 Type II, CIS Controls e CMMC. Cada engajamento define os frameworks prioritários conforme o setor e as obrigações regulatórias da organização.

Question 56

Quanto tempo leva a adequação à LGPD?

Accepted Answer

Depende do nível de maturidade atual. Para organizações sem nenhuma política implementada, um programa básico leva de 3 a 6 meses. A manutenção contínua é um processo permanente, pois a conformidade não é um projeto com data de fim.

Question 57

A Decripte auxilia na resposta a solicitações de titulares (DSAR)?

Accepted Answer

Sim. Implementamos processos e ferramentas para recebimento, triagem e resposta a solicitações de titulares dentro do prazo legal de 15 dias, incluindo direitos de acesso, correção, exclusão e portabilidade.

Question 58

Quais são os SLAs garantidos pela Decripte?

Accepted Answer

Os SLAs variam por plano: SOC 24x7 garante detecção em até 15 minutos e notificação em até 30 minutos. Resposta a Incidentes garante primeiro contato em até 1 hora. Gestão de Vulnerabilidades garante relatório em até 48 horas após o scan. Todos os SLAs são contratualmente vinculantes.

Question 59

O que acontece se o SLA não for cumprido?

Accepted Answer

Temos uma política de SLA com créditos de serviço. Em caso de descumprimento documentado, o cliente recebe créditos proporcionais no próximo ciclo de faturamento. Os detalhes estão no SLA Agreement disponível no contrato.

Question 60

Qual a disponibilidade da plataforma de gestão?

Accepted Answer

Nossa plataforma de gestão possui SLA de 99,9% de disponibilidade. Em caso de manutenção programada, o cliente é notificado com antecedência mínima de 72 horas. Manutenções de emergência são comunicadas imediatamente.

Question 61

Como posso acompanhar o status dos serviços em tempo real?

Accepted Answer

Cada cliente tem acesso ao portal de gestão com dashboard em tempo real, histórico de incidentes, status dos SLAs e métricas de cobertura. Também disponibilizamos uma página pública de status (status.decripte.com.br).

Question 62

Qual o tempo médio de detecção (MTTD) do SOC?

Accepted Answer

Nosso MTTD médio é de 8 minutos para incidentes detectados por regras e de 22 minutos para anomalias comportamentais. Esses números são auditados mensalmente e reportados no relatório executivo.

Question 63

Qual o tempo médio de resposta (MTTR) a incidentes?

Accepted Answer

O MTTR varia por severidade: Crítico: até 4 horas para contenção inicial; Alto: até 8 horas; Médio: até 24 horas; Baixo: até 5 dias úteis. Esses tempos são medidos da detecção até a contenção confirmada.

Question 64

Vocês oferecem relatórios de uptime e desempenho do SOC?

Accepted Answer

Sim. O relatório mensal inclui métricas de desempenho do SOC: MTTD, MTTR, volume de alertas tratados, falsos positivos, incidentes por severidade e cobertura de ativos. Para planos Enterprise, relatórios executivos trimestrais são apresentados ao C-level.

Perguntas Frequentes

Como a Decripte Funciona