Первичная оценка
Определяем, что затронуто, продолжается ли инцидент и какие доказательства нужно сохранить. Поспешная перезагрузка часто стирает самый ценный след.
DOKI / Кибербезопасность
Кибербезопасность · Реагирование на инциденты
При подозрении на инцидент сначала выясняем факты, затем останавливаем распространение и безопасно восстанавливаем системы. Каждый шаг фиксируется с отметкой времени; в конце вы получаете отчёт о произошедшем и о том, что нужно изменить.
- Первичная оценка инцидента
- План локализации
- План восстановления
- Отчёт об инциденте
01 / Что входит в услугу
Упорядоченный план вместо паники.
Локализация
Затронутые аккаунты отключаются, подозрительные соединения разрываются, утёкшие ключи меняются. Цель — сузить пространство для атакующего, сохранив работу бизнеса насколько возможно.
Восстановление и отчёт
Системы возвращаются из проверенно чистых резервных копий или переустановкой. Отчёт об инциденте содержит хронологию, первопричину и шаги, которые предотвратят повторение.
02 / Как это работает
Четыре этапа реагирования
Этапы идут по порядку: следующий не начинается, пока не завершён предыдущий, и каждый переход фиксируется.
- Обнаружение и оценка
- Локализация
- Устранение и восстановление
- Отчёт и выводы
03 / Объём
Определим объём вместе.
На первой встрече вместе уточняем объём работ, результаты и критерии приёмки. Письменное предложение перечисляет объём по позициям; если он меняется, предложение обновляется новой версией.
Оцениваются только разрешённые активы в согласованном объёме.
Результаты
- 01Первичная оценка инцидента
- 02План локализации
- 03План восстановления
- 04Отчёт об инциденте
04 / Процесс
Как мы движемся шаг за шагом.
Каждый шаг заканчивается конкретным результатом; к следующему переходим с вашего согласия.
- 01
Оценка
Оцениваем текущее состояние по согласованным критериям и фиксируем пробелы с доказательствами.
- 02
Локализация
Изолируем затронутые системы и останавливаем распространение инцидента.
- 03
Восстановление
Восстанавливаем системы из безопасной точки и шаг за шагом проверяем возврат к норме.
- 04
Отчётность
В простом отчёте делимся тем, что сделано, результатом и следующим шагом.
05 / Детали решения
Что нужно знать перед запросом предложения.
Что входит, что нужно от вас, сроки и оплата — всё в одном месте. Точные объём работ и цена фиксируются в письменном коммерческом предложении.
Входит
- Прояснение инцидента, остановка распространения и восстановление ваших систем.
- Анализ инцидента (форензика) и итоговый отчёт.
- Каждый шаг фиксируется с отметкой времени.
Что нужно от вас
- Не удаляйте журналы и не переустанавливайте затронутые системы.
- Авторизованный доступ к затронутым системам.
- Что было замечено и когда.
Сроки и сдача
- Охват и продолжительность реагирования согласовываются письменно при первом звонке.
Что определяет цену
- Годовое абонентское обслуживание или разовое экстренное реагирование.
- Сколько времени занимает реагирование и сколько систем затронуто.
- Мы отвечаем на каждый запрос в течение 12 часов.
- Встречи проходят на турецком языке; переписка и передача результатов ведутся на выбранном вами языке с поддержкой перевода.
- Работаем очно в Стамбуле и удалённо по всей Турции и за её пределами.
06 / Частые вопросы
Вопросы, которые вас волнуют.
Расскажите о задаче — объём определим вместе.
Расскажите о проектеКак быстро мне ответят после обращения?
Мы работаем 24/7; на каждый запрос отвечаем не позднее чем через 12 часов. Охват и продолжительность реагирования согласовываются письменно при первом звонке.
Нужно ли разрешение перед тестом?
Да. Оцениваются только системы, за которые вы отвечаете и на которые дали письменное разрешение.
Повлияет ли тест на рабочую систему?
Объём, время и методы согласуются заранее; рискованные шаги требуют вашего отдельного одобрения.
Начнём
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.