Fluxo de Teste

Abertura do EVENTO

INICIO

Pasta Compartilhada com o solicitante

Storage Remoto (PenDrive)

Executar o arquivo em ambiente controlado SOC (Notebook Fora da Rede)

Realizar varredura de ameaças com McAfee EndPoint Local

NÃO

SIM

Analise de Natureza do Arquivo

Arquivo/Informação inerente a função?

NÃO

SIM

Negar Gravação/Leitura

Arquivo/Informação inerente a função?

NÃO

Gravação/Leitura Autorizada pela Gestão?

NÃO

SIM

Negar Gravação/Leitura

ACIONA CYBER PARA ANALISE

REALIZA GRAVAÇÃO/LEITURA DO ARQUIVO/INFORMAÇÃO

Detectado Ameaça?

Arquivos/Informações em Cloud

SOC solicita arquivo / Informação para analise.

NÃO

NÃO

SIM

SIM

Pessoal ?

Corporativo ?

SIM

NÃO

Arquivo Limpo?

ENCERRA

Registra Controle de Histórico SOC

Arquivo Homologado?

SIM

NÃO

Direciona para Infra Estrutura validar a homologação.

Arquivo Homologado?

NÃO

Arquivo contido e Descartado

Notifica Solicitante sobre o arquivo malicioso e descarte do arquivo /informação

Executa o arquivo/informação no sandbox Cuckoo

NÃO

SIM

Arquivo homologado por Infra Estrutura ?

Encerra Solicitação Nega Gravação/Leitura

Adiciona Copia do Arquivo / Informação no Archer juntamente com o registro do Evento.

Arquivo / Informação acima de 10 GigaByte?

Sim

Não

Troca de arquivos/informações com parceiro?

NÃO

Sim

SFTP XXX.cip.xxx.com