Реагирование на инциденты
Быстрая локализация, расследование и устранение последствий инцидентов ИБ.
Когда инцидент произошёл, счёт идёт на минуты. Наша команда реагирования помогает локализовать угрозу, остановить распространение, собрать улики для расследования и восстановить нормальную работу инфраструктуры.
- Локализация и containment в течение SLA
- Цифровая криминалистика и расследование
- Восстановление инфраструктуры после атаки
- Разработка рекомендаций по предотвращению повторений
Когда атака уже идёт
Шифровальщик на серверах, подозрительные входы в почту, утечка клиентской базы. В первые часы решается, насколько большим будет ущерб. Без плана и опытной команды компании теряют время, а вместе с ним и улики.
- Непонятно, что именно произошло и откуда пришла атака
- Каждая минута простоя стоит денег
- Попытки «починить самим» уничтожают следы атаки
- Нет уверенности, что злоумышленник покинул сеть
Команда, которая знает, что делать
Мы подключаемся к инциденту, сдерживаем угрозу и параллельно собираем цифровые улики. Затем восстанавливаем работу систем и находим первопричину, чтобы атака не повторилась.
- Быстрое подключение: Начинаем работу по инциденту в сроки, закреплённые в SLA.
- Сдерживание угрозы: Изолируем заражённые узлы и останавливаем распространение атаки.
- Расследование: Восстанавливаем хронологию атаки и находим точку входа.
- Восстановление: Возвращаем системы в работу и закрываем использованные уязвимости.
- Оценка: Определяем масштаб инцидента и затронутые системы.
- Сдерживание: Изолируем угрозу и сохраняем улики для расследования.
- Устранение и восстановление: Удаляем следы злоумышленника и возвращаем системы в работу.
- Разбор: Готовим отчёт с первопричиной и рекомендациями.
Нас уже атакуют. Что делать прямо сейчас?
Не выключайте заражённые компьютеры и не удаляйте файлы, иначе пропадут улики. Отключите их от сети и сразу позвоните нам: +998 50 158 82 57.
Поможете, если мы ещё не ваш клиент?
Да. Мы помогаем и с разовыми инцидентами. Для постоянных клиентов сроки реакции закреплены в SLA.
Сможете восстановить данные после шифровальщика?
Мы восстанавливаем работу из резервных копий и уцелевших систем. Возможность расшифровки зависит от конкретного шифровальщика, поэтому оцениваем её в каждом случае отдельно.
Что мы получим по итогам?
Отчёт с хронологией атаки, точкой входа, списком затронутых систем и рекомендациями, которые помогут не допустить повторения.