Услуга
Что произошло — с доказательствами.
Точка входа, таймлайн и объём затронутых данных — с отчётом, пригодным в качестве доказательства.
- Диск
- Память
- Логи
- Таймлайн
Зачем это
Проблема
После инцидента остаются два вопроса: как вошли и чего коснулись. Ответ должен быть не догадкой, а доказательством — особенно когда его требует регулятор, суд или страховая компания.
Наш ответ
Цифровая форензика собирает доказательства без их повреждения, анализирует и превращает в понятный таймлайн.
Что входит
06 модулейЦифровая форензика
- Диск
- Память
- Логи
- Таймлайн
- 01
Анализ дисков и памяти
Снимаются и анализируются образы заражённых систем; оригинал не изменяется.
- 02
Анализ логов
Логи серверов, сети, приложений и аутентификации сводятся в единый таймлайн.
- 03
Анализ вредоносных программ
Что сделал найденный образец, куда подключался, как распространялся.
- 04
Цепочка доказательств
Документируется, откуда, когда и кем получено каждое доказательство.
- 05
Экспертное заключение
Отчёт, пригодный для суда, регулятора или страховой.
- 06
Рекомендации
Пробелы, которые нужно закрыть, чтобы это не повторилось.
Как проходит
04 этапа
- 01
Сохранение доказательств
Снимаются образы систем, собираются логи, документируется цепочка.
- 02
Анализ
Устанавливаются точка входа, последовательность действий и затронутые данные.
- 03
Таймлайн
События сводятся в одну таблицу: что, когда, где.
- 04
Отчёт
Технический отчёт и резюме для руководства; при необходимости экспертное заключение.
Что вы получаете
- 01
Таймлайн
Атака от начала до конца, с доказательствами.
- 02
Область воздействия
Какие системы и какие данные были затронуты.
- 03
Экспертный отчёт
Пригоден для третьей стороны, с цепочкой доказательств.
Вопросы
Все услугиВозможно ли, если инцидент уже прошёл?
Да, если сохранены логи и образы. Если системы были переустановлены, возможности анализа сокращаются.
Годятся ли доказательства для суда?
Цепочка доказательств и методы документируются по стандартам; отчёт составляется как экспертное заключение.
Сколько длится?
Зависит от числа систем и объёма логов: предварительный вывод за несколько дней, полный отчёт за одну-три недели.
Можно ли удалённо?
Да, если образы и логи передаются по защищённому каналу. В некоторых случаях нужна работа на месте.
Начнём
Начнём с бесплатной внешней проверки
Укажите домен — мы дадим предварительный отчёт по вашей внешней поверхности атаки и утёкшим учётным записям. Ничего не устанавливается и не блокируется; по результату согласуем охват.
- Поддомены, открытые порты и просроченные сертификаты
- Корпоративные учётные записи, встреченные в утечках
- Три самых важных вопроса и с чего начать