Insidentlarni tekshirish — DFIR
Insidentning kirish nuqtasi, rivojlanishi va ta’sir doirasini raqamli dalillar orqali tekshiramiz. Topilmalar asosida tahdidni cheklash va tizimlarni tiklash choralarini belgilashga yordam beramiz.
01 / TEKSHIRUV
DFIR — raqamli dalillarni tahlil qilish va insidentga javob berish. Dalillar yaxlitligini saqlab, tizim jurnallari, disk yoki xotira nusxalarini tekshiramiz. Voqealar ketma-ketligi, ta’sirlangan aktivlar va kirish sababi aniqlanadi; ajratish va tiklash choralari mas’ul jamoa bilan kelishiladi.
AMALIY SSENARIYLAR / TTP
TTP — hujumchining taktikasi, ishlatadigan usuli va amallar ketma-ketligi. Biz shu yondashuvlarni tahlil qilib, tashkilotingiz muhiti va yozma kelishilgan qamrovga mos ssenariylarni tanlaymiz. Har bir tekshiruv natijasini himoya uchun amaliy tavsiyaga bog‘laymiz.
Velociraptor yoki kelishilgan yig‘ish vositalari orqali muhim artefaktlar olinadi: hodisa jurnallari, ishga tushish yozuvlari va fayl tizimi tarixi. Nusxalarning yaxlitligi nazorat qilinadi. Turli qurilmalardagi vaqt belgilari solishtirilib, kim, qachon va qaysi tizimga ta’sir qilgani aniqlashtiriladi.
Shubhali jarayonlar, xotira nusxalari va tarmoq ulanishlari tekshiriladi; fayl tahlili izolyatsiyalangan muhitda bajariladi. Bir indikatorning o‘zi hukm sifatida olinmaydi. Dastur xatti-harakati, saqlanib qolish izlari va aloqa manzillari bir-birini tasdiqlashi tekshiriladi.
Ta’sirlangan hisob va qurilmalar ajratilib, kuzatuv davri va ko‘rinmay qolgan qismlar qayd etiladi. Parollarni almashtirish, qayta o‘rnatish yoki zaxiradan tiklash qarorlari dalilga bog‘lanadi. Tiklangan tizimni ishga qaytarish mezonlari va takroriy hodisani aniqlash nazoratlari topshiriladi.
02 / NATIJA
Tizim egasining yozma ruxsati, shartnoma va maxfiylik kelishuvi asosida ishlaymiz. Aktivlar, usullar, muddat, to‘xtatish shartlari va ma’lumotlarni saqlash tartibi ish boshlanishidan oldin belgilanadi.
CyberTrust orqali vazifangizni yuboring. Aktivlar soni, tekshiruv chuqurligi va kutilayotgan natijani siz bilan aniqlashtirib, muddat hamda narxni loyiha taklifida ko‘rsatamiz.