Hodisalarga reaksiya
AXB hodisalarining tez lokalizatsiyasi, tekshiruv va oqibatlarini bartaraf etish.
Hodisa yuz berganda daqiqalar hisoblanadi. Bizning reaksiya jamoasi tahdidni lokalizatsiya qilish, tarqalishini toʻxtatish, tekshiruv uchun dalillar yigʻish va infratuzilmaning normal ishini tiklashga yordam beradi.
- SLA ichida lokalizatsiya va containment
- Raqamli kriminalistika va tekshiruv
- Hujumdan keyin infratuzilmani tiklash
- Takroriy hodisalarni oldini olish boʻyicha tavsiyalar
Hujum allaqachon boshlanganda
Serverlarda shifrlovchi dastur, pochtaga shubhali kirishlar, mijozlar bazasining sizib chiqishi. Zarar qanchalik katta boʻlishi dastlabki soatlarda hal boʻladi. Reja va tajribali jamoa boʻlmasa, kompaniyalar vaqtni, u bilan birga dalillarni ham yoʻqotadi.
- Aynan nima sodir boʻlgani va hujum qayerdan kelgani nomaʼlum
- Har bir daqiqa toʻxtab qolish pulga tushadi
- Oʻzimiz tuzatamiz degan urinishlar hujum izlarini yoʻq qiladi
- Hujumchi tarmoqni tark etganiga ishonch yoʻq
Nima qilishni biladigan jamoa
Intsidentga ulanamiz, tahdidni cheklaymiz va shu bilan birga raqamli dalillarni yigʻamiz. Soʻngra tizimlar ishini tiklaymiz va hujum takrorlanmasligi uchun asl sababni aniqlaymiz.
- Tez ulanish: Intsident ustida ishlashni SLAda belgilangan muddatda boshlaymiz.
- Tahdidni cheklash: Zararlangan tugunlarni ajratamiz va hujum tarqalishini toʻxtatamiz.
- Tergov: Hujum xronologiyasini tiklaymiz va kirish nuqtasini topamiz.
- Tiklash: Tizimlarni ishga qaytaramiz va foydalanilgan zaifliklarni yopamiz.
- Baholash: Intsident koʻlami va zarar koʻrgan tizimlarni aniqlaymiz.
- Cheklash: Tahdidni ajratamiz va tergov uchun dalillarni saqlaymiz.
- Bartaraf etish va tiklash: Hujumchi izlarini yoʻq qilamiz va tizimlarni ishga qaytaramiz.
- Tahlil: Asl sabab va tavsiyalar bilan hisobot tayyorlaymiz.
Bizga hozir hujum qilinmoqda. Nima qilish kerak?
Zararlangan kompyuterlarni oʻchirmang va fayllarni oʻchirib tashlamang, aks holda dalillar yoʻqoladi. Ularni tarmoqdan uzing va darhol bizga qoʻngʻiroq qiling: +998 50 158 82 57.
Hali mijozingiz boʻlmasak ham yordam berasizmi?
Ha. Bir martalik intsidentlarda ham yordam beramiz. Doimiy mijozlar uchun javob muddatlari SLAda belgilangan.
Shifrlovchi dasturdan keyin maʼlumotlarni tiklay olasizmi?
Ishni zaxira nusxalar va zarar koʻrmagan tizimlardan tiklaymiz. Shifrni ochish imkoniyati aniq shifrlovchi dasturga bogʻliq, shuning uchun uni har bir holatda alohida baholaymiz.
Yakunda nimaga ega boʻlamiz?
Hujum xronologiyasi, kirish nuqtasi, zarar koʻrgan tizimlar roʻyxati va takrorlanishning oldini olishga yordam beradigan tavsiyalar bilan hisobot.