com sua missao e seu objetivo. Mas, antes disso, e preciso levar em consideracao o tamanho da empresa e avaliar se ela tem recursos, humanos e de infra-estrutura, para os servicos que se propoe a oferecer, alem de definir seu constituency, ou seja, saber quem e o seu publico alvo. Geralmente o publico alvo dos CSIRTs corporativos sao as proprias equipes de TI e os usuarios finais que fazem parte da organizacao, sendo que estes sempre devem notificar sobre os incidentes atraves do suporte tecnico ou helpdesk.Atraves dos servicos oferecidos, o CSIRT pode ter um papel reativo, tratando incidentes e vulnerabilidades que envolvem a organizacao, mas tambem atuar de forma pro-ativa, utilizando sistemas de deteccao de intrusao e efetuando testes de penetracao. Os servicos reativos sao iniciados por um evento ou requisicao que pode ser, por exemplo, uma contaminacao por virus, um ataque de negacao de servico, uma vulnerabilidade em um servidor ou evasao de IDS/IPS. Exemplos de servicos reativos:Alertas de seguranca Tratamento de vulnerabilidades Tratamento de incidentes de seguranca Tratamento de artefatos (worms, virus, trojans, etc)Os servicos pro-ativos ajudam a prevenir eventos ou problemas que possam ocorrer, protegendo os sistemas em producao contra ataques e ameacas. Exemplos de servicos pro-ativos:Anuncios de segurancaGerenciamento e auditoria de seguranca Configuracao e manutencao de ferramentas, aplicacoes e infra-estrutura de seguranca Desenvolvimento de ferramentas de seguranca Servicos de deteccao de intrusao Atualizacao tecnologica para detectar novas atividades que comprometam os sistemasDivulgacao de informacoes relacionadas a seguranca Alem do enfoque reativo e pro-ativo, o CSIRT corporativo pode agregar servicos que envolvem outras areas, como analise de risco, treinamento e auditoria, alinhadas entre si para melhorar a seguranca da organizacao como um todo.O tratamento de incidentes de seguranca e o servico mais importante que um CSIRT pode oferecer e tem como principais objetivos isolar o problema de imediato (para tratamento posterior), restaurar os servicos de forma mais rapida possivel e responder aos constituencies da organizacao. Da ocorrencia do incidente ate a volta ao estado normal dos servicos afetados por ele, alguns processos sao executados e devem fazer parte de qualquer plano de respostas a incidentes bem-sucedido. Os processos sao quatro: notificacao/deteccao; triagem; analise; e resposta ao incidente. Em resumo, as notificacoes do incidente chegam por e-mail, telefone, helpdesk, IDS (deteccao), entre outros, sao convergidas para um ponto central de contato, e atraves do processo de triagem o incidente e categorizado, ordenado e direcionado para analise. A analise do incidente, consiste em examinar os arquivos de logs, fornecer suporte tecnico, identificar os sites afetados e fornecer solucoes e consertos para o problema. Por fim, e preciso dar uma resposta aos constituencies e trabalhar em cima da divulgacao do incidente, atraves de acoes de elaboracao e divulgacao de recomendacoes para recuperacao, contencao e prevencao de incidentes focando a resolucao do problema. A figura abaixo ilustra o ciclo de vida para o tratamento de um incidente de seguranca na CERT/CC e resume o que foi explanado, em parte, neste paragrafo.Figura 1: Ciclo de vida do tratamento de incidentes do CERT/CCFonte: Handbook for CSIRTsEnfim, atraves do servico de tratamento de incidentes e