Xizmat
Nima bo’lgani — dalil bilan.
Kirish nuqtasi, vaqt jadvali va tegilgan ma’lumot doirasi — dalil sifatida yaroqli hisobot bilan.
- Disk
- Xotira
- Loglar
- Vaqt jadvali
Nima uchun
Muammo
Insidentdan keyin ikkita savol qoladi: qanday kirishdi va nimaga tegishdi. Javob taxmin emas, dalil bo’lishi kerak — ayniqsa regulyator, sud yoki sug’urta kompaniyasi so’raganda.
Bizning javobimiz
Raqamli forenzika dalilni buzmasdan yig’adi, tahlil qiladi va tushunarli vaqt jadvaliga aylantiradi.
Nimalar kiradi
06 modulRaqamli forenzika
- Disk
- Xotira
- Loglar
- Vaqt jadvali
- 01
Disk va xotira tahlili
Zararlangan tizimlarning obrazlari olinadi va tahlil qilinadi; asl nusxa o’zgartirilmaydi.
- 02
Log tahlili
Server, tarmoq, ilova va autentifikatsiya loglari bitta vaqt jadvaliga yig’iladi.
- 03
Zararli dastur tahlili
Topilgan namuna nima qilgani, qayerga ulangani, qanday tarqalgani.
- 04
Dalillar zanjiri
Har dalil qayerdan, qachon va kim tomonidan olingani hujjatlashtiriladi.
- 05
Ekspert xulosasi
Sud, regulyator yoki sug’urta uchun yaroqli hisobot.
- 06
Tavsiyalar
Qayta takrorlanmasligi uchun yopilishi kerak bo’lgan bo’shliqlar.
Qanday o’tadi
04 bosqich
- 01
Dalilni saqlash
Tizimlar obrazi olinadi, loglar yig’iladi, zanjir hujjatlashtiriladi.
- 02
Tahlil
Kirish nuqtasi, harakatlar ketma-ketligi va tegilgan ma’lumot aniqlanadi.
- 03
Vaqt jadvali
Hodisalar bitta jadvalga yig’iladi: nima, qachon, qayerda.
- 04
Hisobot
Texnik hisobot va rahbariyat xulosasi; kerak bo’lsa ekspert xulosasi.
Natijada nima olasiz
- 01
Vaqt jadvali
Hujumning boshidan oxirigacha, dalil bilan.
- 02
Ta’sir doirasi
Qaysi tizimlar va qanday ma’lumot tegilgani.
- 03
Ekspert hisoboti
Uchinchi tomon uchun yaroqli, dalillar zanjiri bilan.
Savollar
Barcha xizmatlarInsident allaqachon bo’lib o’tgan bo’lsa ham mumkinmi?
Ha, loglar va obrazlar saqlangan bo’lsa. Tizimlar qayta o’rnatilgan bo’lsa, tahlil imkoniyati kamayadi.
Dalil sudda yaraydimi?
Dalillar zanjiri va usullar standartlarga mos hujjatlashtiriladi; hisobot ekspert xulosasi sifatida tuziladi.
Qancha davom etadi?
Tizimlar soni va log hajmiga bog’liq: dastlabki xulosa bir necha kun, to’liq hisobot bir-uch hafta.
Masofadan bajarish mumkinmi?
Obrazlar va loglar xavfsiz kanal orqali uzatilsa — ha. Ba’zi holatlarda joyida ishlash kerak bo’ladi.
Boshlaymiz
Bepul tashqi tekshiruvdan boshlaymiz
Domeningizni ko’rsating — tashqi hujum yuzangiz va sizib chiqqan hisoblar bo’yicha dastlabki hisobot beramiz. Hech narsa o’rnatilmaydi, hech narsa bloklanmaydi; natijaga qarab qamrov kelishiladi.
- Subdomenlar, ochiq portlar va muddati o’tgan sertifikatlar
- Sizishlarda uchragan korporativ hisoblar
- Eng muhim uchta masala va nimadan boshlash kerakligi