Услуга
От вызова до восстановления — одна команда.
Вызов, локализация, форензика и восстановление — по заранее определённому порядку. Retainer-договор гарантирует срок ответа.
- Retainer
- 24/7
- Playbook
- Tabletop
Зачем это
Проблема
Инцидент приходит неожиданно, но ответ на него неожиданным быть не должен. По retainer-договору команда заранее изучает вашу инфраструктуру, каналы связи и ответственные согласуются.
Наш ответ
Когда поступает вызов, работа начинается с первой минуты: оценка, локализация, форензика, восстановление — и вывод о том, что нужно изменить после инцидента.
Что входит
06 модулейРеагирование на инциденты 24/7
- Retainer
- 24/7
- Playbook
- Tabletop
- 01
Retainer-договор
Срок ответа, каналы связи, правовые границы и ответственные лица определяются заранее.
- 02
Вызов 24/7
Телефон и Telegram, круглосуточно. Очереди нет.
- 03
Playbook
Сценарии реагирования на типичные инциденты: ransomware, компрометация учётной записи, утечка данных.
- 04
Tabletop-учения
Настольное учение с вашей командой: кто что делает, какое решение когда принимается.
- 05
Форензика
Точка входа, таймлайн, затронутые данные — пригодно как доказательство.
- 06
Восстановление
Возврат к чистому состоянию и план против повторного проникновения.
Как проходит
04 этапа
- 01
Подготовка
Изучается инфраструктура, согласуются playbook и порядок связи.
- 02
Вызов и оценка
Охват, затронутые системы, продолжается ли атака.
- 03
Локализация и форензика
Распространение останавливается, доказательства сохраняются, причина устанавливается.
- 04
Восстановление и выводы
Системы восстанавливаются, выдаётся отчёт по инциденту.
Что вы получаете
- 01
Гарантированный ответ
Работа начинается в срок, зафиксированный в договоре.
- 02
Отчёт по форензике
Таймлайн, точка входа, объём затронутых данных.
- 03
План после инцидента
Пробелы, которые нужно закрыть, и меры профилактики.
Вопросы
Все услугиЧто даёт retainer?
Гарантированный срок ответа и команду, которая заранее знает вашу инфраструктуру. Даже без вызовов работа по подготовке продолжается.
Можно вызвать без retainer?
Да, по возможности и очереди. Срок не гарантируется.
Чего не делать во время инцидента?
Не выключайте сервер в спешке, не уничтожайте доказательства, не ведите переговоры с атакующим сами. Сначала свяжитесь.
Помогаете с уведомлением регулятора?
Да, консультируем по срокам и содержанию уведомления.
Начнём
Начнём с бесплатной внешней проверки
Укажите домен — мы дадим предварительный отчёт по вашей внешней поверхности атаки и утёкшим учётным записям. Ничего не устанавливается и не блокируется; по результату согласуем охват.
- Поддомены, открытые порты и просроченные сертификаты
- Корпоративные учётные записи, встреченные в утечках
- Три самых важных вопроса и с чего начать