Стримування
Обмежуємо поширення атаки та ізолюємо уражені системи за погодженням з вами.
Incident Response
Реагування на інциденти
Допомагаємо стримати атаку, з'ясувати, що сталося, і зменшити ймовірність повторення.
Про послугу
Реагування на інциденти
Під час інциденту важливо діяти послідовно: обмежити поширення, зберегти докази й зрозуміти масштаб, не зробивши ситуацію гіршою.
Ми працюємо разом з вашою ІТ-командою: координуємо дії, проводимо розслідування та надаємо рекомендації з відновлення.
Кому це потрібно
- Організації, що підозрюють компрометацію
- Компанії після атаки шифрувальника або витоку даних
- Команди, яким потрібна зовнішня експертиза під час інциденту
- Бізнес, що хоче підготувати план реагування заздалегідь
Що ми робимо
Розслідування
Аналізуємо журнали, артефакти та хронологію подій, щоб визначити масштаб.
Аналіз першопричин
Встановлюємо, як зловмисник отримав доступ і які вразливості використав.
Відновлення та запобігання
Надаємо рекомендації з відновлення та заходи для зниження ризику повторення.
Що ви отримуєте
- Координацію дій під час інциденту
- Хронологію та масштаб інциденту
- Висновки щодо першопричин
- Рекомендації з відновлення
- План заходів для зниження ризику повторення
Як проходить робота
- 01
Звернення
Збираємо первинну інформацію та погоджуємо формат роботи.
- 02
Стримування
Визначаємо першочергові дії, щоб обмежити шкоду.
- 03
Розслідування
Аналізуємо дані, встановлюємо масштаб і першопричину.
- 04
Звіт і рекомендації
Передаємо висновки, рекомендації з відновлення та запобігання.
Часті запитання
Як швидко ви можете підключитися?
Це залежить від формату співпраці. Для постійних клієнтів порядок реагування погоджується заздалегідь.
Чи гарантуєте ви відновлення за певний час?
Ні. Терміни залежать від масштабу інциденту та стану інфраструктури, ми не даємо нереалістичних обіцянок.
Що робити до вашого підключення?
Не вимикайте й не перевстановлюйте уражені системи без потреби — це може знищити докази. Зверніться до нас якнайшвидше.
// Наступний крок
Потрібна допомога з інцидентом?
Розкажіть про вашу задачу — запропонуємо формат роботи та наступні кроки. Деталі обговорюємо після підписання NDA.