Реагирование на инциденты информационной безопасности
Когда есть признаки компрометации, счет идет на часы. Помогаем определить масштаб: что затронуто, как злоумышленник попал внутрь, продолжается ли атака. Затем помогаем локализовать инцидент и даем рекомендации по устранению причин, чтобы это не повторилось. Если нужно официальное расследование - подключаем компьютерную криминалистику.
организаций с признаками компрометации учётных записей или систем;
команд, которым требуется поддержка при локализации атаки;
заказчиков, которым нужно восстановить хронологию событий;
инфраструктур без постоянно действующей команды реагирования.
Какие задачи решает
оценить масштаб и срочность инцидента;
ограничить развитие атаки без потери необходимых данных;
собрать технические следы и восстановить последовательность действий;
подготовить меры восстановления и снижения риска повторения.
Что входит в услугу
01Оценка масштаба и помощь в первичной локализации
02Поиск точки входа и следов злоумышленника
03Рекомендации по локализации событий и инцидентов
04Разбор причин и рекомендации по защите от повторения
Что получает заказчик
✓оценка масштаба инцидента;
✓перечень выполненных и рекомендуемых мер;
✓описание установленной хронологии и причин;
✓план безопасного восстановления.
Вы понимаете масштаб и причины инцидента и получаете конкретные рекомендации, чтобы такое не повторилось.
Смежные задачи в рамках одной страницы
Мы объединили близкие услуги, чтобы на одной странице было понятно, когда нужен основной формат, а когда - специализированный сценарий.
Компьютерная криминалистика (форензика)
Когда инцидент уже произошел, важно точно понять, что случилось: как злоумышленник попал внутрь, что успел сделать и какие данные затронуты. Исследуем диски, журналы и сетевой трафик, восстанавливаем хронологию атаки и оформляем выводы так, чтобы на них можно было опереться во внутренних и официальных разбирательствах.
Что входит в услугу
Сбор и фиксация цифровых доказательств
Исследование дисков, журналов и сетевого трафика
Восстановление хронологии атаки и поиск источника
Заключение для внутренних и официальных разбирательств
Понятно, кто, как и когда вас атаковал, - с зафиксированными доказательствами и выводами.
Когда исходный код или документация недоступны, исследуем программное обеспечение в изолированной среде и восстанавливаем принципы его работы. Анализируем структуру исполняемых файлов, поведение программы, используемые алгоритмы, форматы данных и сетевое взаимодействие. Выявляем уязвимости, недокументированные функции и потенциально опасную активность, а затем оформляем понятное техническое заключение.
Что входит в услугу
Статический анализ исполняемых файлов, библиотек и прошивок
Динамический анализ поведения в контролируемой среде
Восстановление алгоритмов, форматов данных и сетевых протоколов
Поиск уязвимостей, недокументированных функций и признаков вредоносной активности
Вы получаете техническое заключение со схемой работы исследуемого ПО, выявленными рисками и рекомендациями по безопасному использованию, интеграции или доработке.
