Problemas reais e como foram resolvidos.
n.secopsPossível ransomware isolado
O PROBLEMAUm computador mostrou comportamento compatível com o início de uma infecção com potencial de ransomware.COMO FOI RESOLVIDOO evento foi tratado conforme o playbook: o dispositivo foi isolado da rede, e a análise e os passos seguintes ficaram sob supervisão humana.RESULTADONão houve propagação observada para outros ativos do ambiente.A resposta depende de telemetria, autorização e playbook. Não prometemos que todo ransomware será contido.
Ver o serviço n.secops →n.secopsCredencial de executivo usada em outro lugar
O PROBLEMAO equipamento de um executivo ficou sem conexão. Ao mesmo tempo, outro dispositivo entrou com as credenciais dele e tentou contato com a área financeira.COMO FOI RESOLVIDOA correlação entre identidade, dispositivo, horário e localização mostrou um deslocamento impossível no intervalo. O caso foi escalado, investigado e a contenção orientada conforme o runbook.RESULTADOO uso indevido das credenciais foi identificado.Caso anonimizado: sem cliente, cargos, locais ou detalhes de configuração.
Ver o serviço n.secops →n.devarchCiclo de desenvolvimento para um software médicoIonic Health
O PROBLEMAA Ionic Health desenvolve um software como dispositivo médico e iniciou uma jornada de expansão internacional.COMO FOI RESOLVIDOApoio à estruturação e à evolução do ciclo de desenvolvimento, com práticas de SDLC e SSDLC, arquitetura, documentação e segurança; a trustness. atuou na governança e o n.secops na sustentação dos controles.RESULTADOUm ciclo de desenvolvimento estruturado para sustentar a jornada internacional do produto.A jornada é da Ionic Health, de seus profissionais e parceiros; a ness. descreve aqui a sua contribuição.
Ver o serviço n.devarch →n.devarchDo legado SegDoc ao n.flowAlupar
O PROBLEMAA ness. assumiu o SegDoc, um sistema legado de fluxos de aprovação e processos documentais.COMO FOI RESOLVIDOCompreensão do legado, estabilização e sustentação, modernização progressiva, evolução arquitetural e funcional e transferência de conhecimento.RESULTADOUma versão tecnicamente atualizada, sustentável e preparada para continuidade: a solução atual, o n.flow.Modernizar um legado não começa apagando a sua história.
Ver o serviço n.devarch →n.autoopsUma célula de eficiência para o grupo inteiro
O PROBLEMAUm grupo do setor de energia tinha automações que rodavam sem registro, sem dono e sem prova de quanto economizavam.COMO FOI RESOLVIDOUma célula dedicada passou a mapear os processos com as áreas, construir as automações a partir de um documento aprovado e governar o parque: telemetria de cada execução, trilha íntegra e comparação de custo com a hora da equipe.RESULTADOUm parque de automações com responsável, medido e auditável, com os primeiros ganhos em produção nos primeiros 60 dias.Caso citado sem o nome do cliente.
Ver o serviço n.autoops →n.cirtRansomware num sábado de movimento
O PROBLEMAUma rede varejista com dezenas de lojas teve a operação interrompida por um ataque, com as unidades abertas e cheias.COMO FOI RESOLVIDOSala de crise formada, papéis e cadência definidos, boletins para a diretoria e as áreas, coordenação de equipes internas e terceiros, apoio técnico e regulatório e perícia quando necessária.RESULTADOA diretoria decidiu com fatos na mesa, e a recuperação seguiu um plano coordenado.Caso anonimizado: sem cliente, datas ou detalhes do ataque.
Ver o serviço n.cirt →