GSASEC / Digital Forensics & Incident Response
Entender a origem. Determinar o alcance. Sustentar a resposta com evidências. Investigação técnica de incidentes e ameaças em ambientes corporativos.
Análise de malware Threat hunting Engenharia de detecção
Experiência em ambientes multinacionais.
Atuação técnica de Giovanni S. Alves.
DFIR Investigação & resposta
SecOps Detecção & automação
Conheça a GSASECEspecialidades
Resposta a incidentes e análise forense no centro da atuação. Automação, integração e desenvolvimento para ampliar a capacidade de detecção da sua operação.
Investigação completa de incidentes, incluindo análise de logs, memória, artefatos de disco e rede. Atuo em cenários de ransomware, malware avançado, vazamentos, intrusões e fraude.
Ver cases de investigaçãoDesenvolvimento de automações para SIEM, EDR e governança. Criação de fluxos, integrações com APIs, normalização de logs e padronização de pipelines para redução de esforço operacional.
Conhecer automaçõesCriação de utilitários internos, ferramentas de análise de malware, scripts avançados e artefatos voltados para laboratório ofensivo e defesa cibernética.
Explorar o laboratórioInstalação e configuração de ferramentas corporativas: SIEM, EDR, antivírus, servidores de logs, agentes e soluções de monitoramento. Aumento da cobertura e redução de Shadow IT.
Conversar sobre uma integraçãoPortfólio
Ferramentas que desenvolvo, técnicas que estudo e aplicações práticas em segurança.
Cyber hygiene, relatórios de incidentes, coleta forense e detecção de Shadow IT.
Ver projetosPersistência, túneis reversos, credential dumping e movimentação lateral.
Ver estudosRAT em Python, BYOVD e simulação de ransomware em ambiente educacional.
Ver laboratórioInvestigação em detalhe / Metamorfo
Uma cadeia de execução compatível com o malware bancário Metamorfo: da identificação inicial à análise de endpoint e às recomendações de remediação.
Ler o relatório técnico Ver todas as investigaçõesMalware bancário · Análise de endpoint
Abordagem técnica
A investigação precisa esclarecer o que aconteceu, quais ativos foram afetados e quais medidas fazem sentido para o ambiente.
Contextualizar o alerta, os ativos envolvidos e as fontes de evidência disponíveis.
Correlacionar logs, memória, disco e rede para reconstruir a atividade observada.
Relacionar os achados às ações de contenção e remediação, considerando o impacto operacional.
Registrar conclusões, limites da análise e recomendações para detecção e prevenção.
Contato / GSASEC
Converse diretamente com Giovanni S. Alves sobre investigação de incidentes, análise forense ou melhorias na operação de segurança.