Продуктincident.uz
Первый час — самый дорогой час.
Реагирование на инциденты 24/7: заранее согласованный порядок от вызова до локализации, форензика с сохранением доказательств и возврат к чистому состоянию.
- 24/7
- Локализация
- Форензика
- Восстановление
Зачем это
Проблема
Во время инцидента решения принимаются в спешке, и именно они определяют размер ущерба. Выключенный впопыхах сервер уничтожает доказательства; нетронутая система даёт атакующему время. Если порядок не определён заранее, первый час уходит в хаос.
Наш ответ
Incident Response — это и есть порядок. Retainer-договор гарантирует срок ответа, команда заранее знает вашу инфраструктуру и начинает работу с первой минуты после вызова.
Что входит
06 модулейIncident Response
- 24/7
- Локализация
- Форензика
- Восстановление
- 01
Линия вызова 24/7
Телефон и Telegram, круглосуточно в любом часовом поясе. Тот, кто принял вызов, сразу начинает работу — очереди нет.
- 02
Локализация
Заражённые узлы изолируются, скомпрометированные учётные записи блокируются, точки входа закрываются — с сохранением доказательств.
- 03
Форензика
Как вошли, когда началось и чего коснулись. Таймлайн и доказательства входят в отчёт.
- 04
Восстановление
Системы возвращаются в чистое состояние, путь входа закрывается, меры против повторения согласуются.
- 05
Retainer
Заранее заключённый договор: срок ответа, каналы связи, ответственные лица и правовые границы.
- 06
Подготовка
Tabletop-учения и playbook реагирования: ваша команда заранее знает, кто что делает при инциденте.
Как проходит
04 этапа
- 01
Вызов и оценка
Быстро определяем, что произошло: охват, затронутые системы, продолжается ли атака. Первые рекомендации даются на этом этапе.
- 02
Локализация
Распространение останавливается. Каждый шаг выполняется с учётом сохранения доказательств.
- 03
Форензика
Определяются точка входа, таймлайн и объём затронутых данных.
- 04
Восстановление и выводы
Системы восстанавливаются, выдаётся отчёт по инциденту и план профилактики.
Что вы получаете
- 01
Быстрая локализация
Пошаговая запись: что было остановлено и что сделано.
- 02
Отчёт по форензике
Таймлайн атаки, точка входа и причина, объём затронутых данных — пригоден как доказательство.
- 03
План восстановления и профилактики
Порядок возврата к чистому состоянию и список пробелов, которые нужно закрыть.
Вопросы
Все продуктыМожно вызвать без retainer?
Да. Retainer гарантирует срок ответа, и команда заранее изучает вашу инфраструктуру; без него вызов принимается по возможности и очереди.
Как быстро первый ответ?
Срок фиксируется в договоре и зависит от охвата. Общую цифру здесь не пишем: она различается по уровню сервиса.
Нужно ли выключать сервер?
Чаще всего нет. Поспешное выключение уничтожает доказательства. Сначала свяжитесь с нами: отключить от сети и выключить — разные вещи.
Помогаете с уведомлением регулятора?
Да. Отчёт составляется с учётом требований регулятора; консультируем по срокам и содержанию уведомления.
Начнём
Начнём с бесплатной внешней проверки
Укажите домен — мы дадим предварительный отчёт по вашей внешней поверхности атаки и утёкшим учётным записям. Ничего не устанавливается и не блокируется; по результату согласуем охват.
- Поддомены, открытые порты и просроченные сертификаты
- Корпоративные учётные записи, встреченные в утечках
- Три самых важных вопроса и с чего начать