Checklist de Resposta a Incidentes

0% concluído

Comece marcando os itens abaixo

0 de 27 itens verificados

Iniciante Básico Intermediário Avançado

1. Preparação

0/5 itens

Temos um plano de resposta a incidentes documentado e atualizado.

A equipe de resposta a incidentes está definida com papéis e responsabilidades claros.

Temos canais de comunicação de emergência estabelecidos (fora dos sistemas principais).

Realizamos treinamentos e simulações de incidentes periodicamente.

Possuímos ferramentas de detecção e monitoramento ativas (SIEM, IDS/IPS, EDR).

2. Detecção e Análise

0/5 itens

Monitoramos logs de sistemas, redes e aplicações continuamente.

Temos critérios claros para classificar a severidade de incidentes (Crítico, Alto, Médio, Baixo).

Documentamos todos os indicadores de comprometimento (IoCs) identificados.

Realizamos análise de causa raiz para entender o vetor de ataque.

Temos processo para escalar incidentes conforme a severidade.

3. Contenção

0/4 itens

Temos procedimentos de contenção de curto prazo (isolamento imediato de sistemas afetados).

Aplicamos contenção de longo prazo (segmentação de rede, bloqueio de contas comprometidas).

Preservamos evidências forenses antes de qualquer ação de remediação.

Comunicamos o incidente às partes interessadas internas conforme o plano.

4. Erradicação

0/4 itens

Identificamos e removemos todos os artefatos maliciosos (malware, backdoors, contas não autorizadas).

Aplicamos patches e correções nas vulnerabilidades exploradas.

Verificamos que não há persistência do atacante em outros sistemas.

Atualizamos regras de firewall, IDS/IPS e antivírus com os novos IoCs.

5. Recuperação

0/4 itens

Restauramos sistemas afetados a partir de backups verificados e íntegros.

Monitoramos intensivamente os sistemas restaurados por sinais de reinfecção.

Validamos que todos os serviços e sistemas estão operando normalmente.

Comunicamos o retorno à normalidade às partes interessadas.

6. Lições Aprendidas

0/5 itens

Realizamos reunião de lições aprendidas com todos os envolvidos.

Documentamos o incidente completo (timeline, ações, impacto, custo estimado).

Atualizamos o plano de resposta a incidentes com base nas lições aprendidas.

Implementamos melhorias nos controles de segurança para prevenir recorrência.

Compartilhamos os indicadores de comprometimento (IoCs) com a comunidade de segurança quando apropriado.

Teste seu plano de resposta a incidentes pelo menos 2 vezes por ano com simulações realísticas. Um plano não testado é apenas um documento.

Parabéns! Checklist completo!

Sua organização demonstra maturidade em resposta a incidentes de segurança.