Когда это имеет смысл
- При признаках компрометации, утечки или вредоносной активности
- Когда необходимо быстро определить масштаб и остановить развитие инцидента
- Для независимого расследования и подготовки плана предотвращения повторов
Реагирование на инциденты
Incident Response и DFIR: расследование инцидентов
Помогаем локализовать инцидент, сохранить значимые данные, установить ход событий и безопасно восстановить работу. Коммуникацию выстраиваем с учётом интересов бизнеса и технических команд.
Что делаем в первые часы
- Первичная оценка ситуации и определение приоритетов
- Поддержка локализации и безопасного восстановления
- Сбор и анализ цифровых артефактов
- Формирование хронологии и проверка гипотез о первопричине
Что получает заказчик
- Подтверждённая картина инцидента и его масштаба
- Хронология ключевых событий и действий
- Рекомендации по восстановлению и снижению повторного риска
- Отчёт для руководства, ИБ-команды и других заинтересованных сторон