Prima valutazione
Stabiliamo cosa è colpito, se l'incidente è ancora in corso e quali prove vanno preservate. Un riavvio affrettato cancella spesso la traccia più preziosa.
DOKI / Sicurezza informatica
Sicurezza informatica · Risposta agli incidenti
Al sospetto di una violazione prima chiariamo i fatti, poi fermiamo la diffusione, quindi ripristiniamo i sistemi in sicurezza. Ogni passo è registrato con marca temporale; alla fine ricevete un report su cosa è successo e cosa deve cambiare.
- Valutazione incidenti
- Piano di contenimento
- Piano di ripristino
- Rapporto incidente
01 / Cosa include questo servizio
Un piano ordinato invece del panico.
Contenimento
Si disattivano gli account coinvolti, si interrompono le connessioni sospette e si ruotano le chiavi trapelate. L'obiettivo è ridurre il margine dell'attaccante mantenendo operativa l'attività per quanto possibile.
Ripristino e report
I sistemi tornano da backup verificati come puliti o tramite reinstallazione. Il report dell'incidente contiene cronologia, causa radice e passi per evitarne il ripetersi.
02 / Come funziona
Le quattro fasi di una risposta
Le fasi procedono in ordine; la successiva inizia solo a quella precedente conclusa e ogni passaggio è registrato.
- Rilevamento e valutazione
- Contenimento
- Eradicazione e ripristino
- Report e lezioni apprese
03 / Ambito
Definiamo insieme l'ambito.
Definiamo insieme ambito, deliverable e criteri di accettazione nel primo incontro. Il preventivo scritto elenca l'ambito voce per voce; se cambia, il preventivo viene aggiornato come nuova versione.
Si valutano solo risorse autorizzate nell'ambito concordato.
Consegne
- 01Valutazione incidenti
- 02Piano di contenimento
- 03Piano di ripristino
- 04Rapporto incidente
04 / Processo
Come procediamo, passo dopo passo.
Ogni passo termina con un risultato concreto; passiamo al successivo con la vostra approvazione.
- 01
Valutazione
Valutiamo la situazione attuale secondo criteri concordati e annotiamo le lacune con evidenze.
- 02
Contenimento
Isoliamo i sistemi colpiti e fermiamo la propagazione dell'incidente.
- 03
Ripristino
Ripristiniamo i sistemi da un punto sicuro e verifichiamo passo per passo il ritorno alla normalità.
- 04
Rendicontazione
Condividiamo in un report semplice cosa è stato fatto, il risultato e il passo successivo.
05 / Dettagli sulla decisione
Cosa sapere prima di chiedere un preventivo.
Cosa è incluso, cosa ci serve da te, tempi e pagamento, tutto in un unico posto. L'ambito esatto e il prezzo sono definiti nel preventivo scritto.
Incluso
- Chiarire l'incidente, fermare la diffusione e ripristinare i tuoi sistemi.
- Analisi dell'incidente (forensics) e una relazione finale.
- Ogni passaggio viene registrato con un timestamp.
Cosa ci serve da te
- Non eliminare i log e non ricostruire i sistemi interessati.
- Accesso autorizzato ai sistemi interessati.
- Cosa è stato notato, e quando.
Tempi e consegna
- L'ambito e la durata della risposta sono concordati per iscritto nella prima chiamata.
Cosa determina il prezzo
- Un contratto annuale di retainer o un intervento di emergenza una tantum.
- Quanto tempo richiede l'intervento e quanti sistemi sono interessati.
- Rispondiamo a ogni richiesta entro 12 ore.
- Le riunioni si svolgono in turco; corrispondenza e consegne avvengono nella lingua che preferisci, con supporto alla traduzione.
- Lavoriamo in presenza a Istanbul e da remoto in tutta la Türkiye e all'estero.
06 / Domande frequenti
Le domande che ti stai facendo.
Raccontaci la tua esigenza; definiremo insieme l'ambito.
Raccontaci il progettoIn quanto tempo riceverò risposta?
Lavoriamo 24/7; ogni richiesta riceve una risposta entro 12 ore al massimo. L'ambito e la durata della risposta sono concordati per iscritto nella prima chiamata.
Serve un'autorizzazione prima del test?
Sì. Vengono valutati solo i sistemi di cui sei responsabile e che hai autorizzato per iscritto.
Il test influirà sul mio sistema in produzione?
Ambito, finestra temporale e metodi sono concordati in anticipo; i passaggi rischiosi richiedono una tua approvazione separata.
Iniziamo
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.