Mahsulotincident.uz
Birinchi soat — eng qimmat soat.
24/7 insidentga javob: chaqiruvdan lokalizatsiyagacha oldindan kelishilgan tartib, dalil saqlangan holda forenzika va toza holatga qaytarish.
- 24/7
- Lokalizatsiya
- Forenzika
- Tiklash
Nima uchun
Muammo
Insident paytida qarorlar shoshilinch qabul qilinadi va aynan shu qarorlar zarar hajmini belgilaydi. Shoshilinch o’chirilgan server dalilni yo’q qiladi; tegilmagan tizim hujumchiga vaqt beradi. Tartib oldindan belgilanmagan bo’lsa, birinchi soat tartibsizlikka ketadi.
Bizning javobimiz
Incident Response — shu tartibning o’zi. Retainer shartnomasi bilan javob muddati kafolatlanadi, jamoa infratuzilmangizni oldindan biladi va chaqiruv kelganda birinchi daqiqadan ish boshlaydi.
Nimalar kiradi
06 modulIncident Response
- 24/7
- Lokalizatsiya
- Forenzika
- Tiklash
- 01
24/7 chaqiruv liniyasi
Telefon va Telegram orqali, istalgan vaqt mintaqasida kechayu kunduz. Chaqiruvni qabul qilgan odam o’sha zahoti ishni boshlaydi — navbat yo’q.
- 02
Lokalizatsiya
Zararlangan tugunlar ajratiladi, buzilgan hisoblar bloklanadi, kirish yo’llari yopiladi — dalil saqlangan holda.
- 03
Forenzika
Qanday kirilgani, qachon boshlangani va nimalarga tegilgani aniqlanadi. Vaqt jadvali va dalillar hisobotga kiradi.
- 04
Tiklash
Tizimlar toza holatga qaytariladi, kirish yo’li yopiladi, qayta takrorlanmasligi uchun choralar kelishiladi.
- 05
Retainer
Oldindan tuzilgan shartnoma: javob muddati, aloqa kanallari, mas’ul shaxslar va huquqiy chegaralar kelishib qo’yiladi.
- 06
Tayyorgarlik
Tabletop mashqlar va javob playbook’lari: insident bo’lganda kim nima qilishini jamoangiz oldindan biladi.
Qanday o’tadi
04 bosqich
- 01
Chaqiruv va baholash
Nima bo’lganini tez aniqlaymiz: qamrov, ta’sirlangan tizimlar, hujum davom etyaptimi. Birinchi tavsiyalar shu bosqichda beriladi.
- 02
Lokalizatsiya
Tarqalish to’xtatiladi. Har qadam dalil saqlanishini hisobga olgan holda bajariladi.
- 03
Forenzika
Kirish nuqtasi, vaqt jadvali va tegilgan ma’lumot doirasi aniqlanadi.
- 04
Tiklash va xulosa
Tizimlar tiklanadi, insidentdan keyingi hisobot va profilaktika rejasi beriladi.
Natijada nima olasiz
- 01
Tezkor lokalizatsiya
Tarqalish to’xtatilgani va nima qilingani haqida qadam-baqadam yozuv.
- 02
Forenzika hisoboti
Hujum vaqt jadvali, kirish nuqtasi va sabab, tegilgan ma’lumot doirasi — dalil sifatida yaroqli.
- 03
Tiklash va profilaktika rejasi
Toza holatga qaytarish tartibi va yopilishi kerak bo’lgan bo’shliqlar ro’yxati.
Savollar
Barcha mahsulotlarRetainersiz chaqirsam bo’ladimi?
Ha. Retainer javob muddatini kafolatlaydi va jamoa infratuzilmangizni oldindan o’rganadi; retainersiz chaqiruv navbat va imkoniyatga qarab qabul qilinadi.
Birinchi javob qancha vaqtda?
Muddat shartnomada belgilanadi va qamrovga bog’liq. Umumiy raqamni bu yerda yozmaymiz, chunki u xizmat darajasiga qarab har xil.
Serverni o’chirib qo’yishim kerakmi?
Ko’pincha yo’q. Shoshilinch o’chirish dalilni yo’q qiladi. Avval biz bilan bog’laning: tarmoqdan ajratish va o’chirish har xil narsa.
Regulyatorga xabar berishda yordam berasizmi?
Ha. Hisobot regulyator talablarini hisobga olib tuziladi; xabar berish muddatlari va mazmuni bo’yicha maslahat beramiz.
Boshlaymiz
Bepul tashqi tekshiruvdan boshlaymiz
Domeningizni ko’rsating — tashqi hujum yuzangiz va sizib chiqqan hisoblar bo’yicha dastlabki hisobot beramiz. Hech narsa o’rnatilmaydi, hech narsa bloklanmaydi; natijaga qarab qamrov kelishiladi.
- Subdomenlar, ochiq portlar va muddati o’tgan sertifikatlar
- Sizishlarda uchragan korporativ hisoblar
- Eng muhim uchta masala va nimadan boshlash kerakligi