Incident Management

Gestão de incidentes com lifecycle completo (triage, containment, eradication, recovery, lessons learned), rastreamento nativo de IOCs e anexos encriptados.

Visão Geral

Incidentes agregam IOCs, evidências e comentários num registro único. A integração MISP/STIX permite importar e exportar eventos, mantendo o contexto sincronizado com o ecossistema de threat sharing.

Recursos

  • Lifecycle configurável por playbook
  • IOC enrichment automático
  • Timeline imutável com hash chain
  • Attachments AES-256 com ACL
  • Reports executivos one-click

Casos de Uso

  • Coordenar resposta a ransomware
  • Gerenciar incidentes LGPD/GDPR
  • Tracking de IOCs por incidente
  • Pós-mortem com timeline auto-gerado

Integrações

  • MISP, OpenCTI
  • Jira, ServiceNow
  • PagerDuty, Opsgenie

SLA & Garantias

Audit trail imutável · LGPD ready

Próximos Passos