Страница Facebook
LinkedIn
Instagram
Реагирование на инциденты безопасности. Расследования
Всегда мудрее и дешевле предотвращать, чем «лечить» или «делать вскрытие», но если вас прямо сейчас атакуют, или вам требуется расследование инцидента информационной безопасности, вы можете получить помощь здесь.
Наши эксперты помогают смягчить последствия кибер-атак и других компьютерных инцидентов, а также прекратить их, восстановить данные и нормальную работу. Мы принимаем во внимание цели вашего бизнеса для выбора правильной стратегии реагирования на инцидент: устанавливают соответствующие приоритеты целостности или конфиденциальности ваших данных, непрерывности вашего бизнеса, определению источника атаки или его юридическому преследованию.
Мы выполняем подробное исследование и анализ компьютеров, жёстких дисков, мобильных устройств и цифровых носителей данных. Мы знаем, как расследовать сложные случаи и применяем методы на острие прогресса, такие как анализ ОЗУ, реестра, теневых томов, таймлайн-анализ и другие методы.
Узнайте больше о наших навыках расследований, возможностях и обязанностях в ходе реагирования на инциденты и криминалистических экспертиз. Нажмите первую кнопку для реагирования на инцидент безопасности, или вторую кнопку для заказа расследования:
Наши навыки
За последние несколько лет мы стали свидетелями увеличения количества компьютерных преступлений. Преступники узнают больше о возможностях цифровых расследований, следовательно, используют более изощрённые методы для совершения своих преступлений, не оставляя обычных улик. Для идентификации, реагирования, анализа и отчётности о компьютерных инцидентах, методы компьютерной криминалистики и цифровых расследований постоянно развиваются.
Наши навыки включают, но не ограничиваются следующими:
- Сбор данных, доказательств и улик
- Реагирование на инциденты в реальном времени и сбор волатильных улик
- Продвинутые сбор криминалистических улик и создание образов носителей информации
- Таймлайн-анализ файловых систем
- Продвинутый анализ файлов и реестра, включая незадействованные мета-данные и типы содержимого файлов
- Исследование вредоносного программного обеспечения на хосте
- Восстановление файлов
- Создание цифровых отпечатков приложений и программная криминалистика
- Сохранение данных
- Анализ системных носителей и артефактов
- Криминалистика баз данных
- Мобильная криминалистика
Наши возможности и обязанности
В ходе реагирования на инциденты компьютерной безопасности и в ходе расследований мы выполняем следующие действия:
- Технический анализ большого количества структурированных и неструктурированных данных, включая данные и оповещения об активности пользователей, выполняемый для выявления аномалий.
- Распознавание скрытых шаблонов и атрибутов с целью выработки следственных выводов, определения индикаторов компрометации и выявления событий ущерба.
- Проведение строго конфиденциальных и сложных расследований угроз в отношении неправильного использования технологий, инцидентов потерь данных и краж интеллектуальной собственности, конфликта интересов, проблем коммерческой разведки и контрразведки, а также нарушений политики безопасности.
- Анализ данных для поддержки запросов безопасности и усилий по предотвращению потерь, а также объединение результатов анализа в различные готовые интеллектуальные продукты для поддержки принятия решений заинтересованными сторонами, а также для оказания помощи в создании стратегий обнаружения и смягчения последствий инцидентов.
- Предоставление своевременных уведомлений о неизбежных или враждебных намерениях или действиях, которые могут повлиять на цели, ресурсы или возможности организации.
- Создание новых инструментов, тактик и процедур (TTP) для выявления инсайдеров, включая упреждающую идентификацию новых методологий сбора, а также информирование о возникающих угрозах для поддержки постоянного улучшения клиентской программы управления угрозами.
- Построение моделей угроз для количественной оценки рисков безопасности, причиной которых являются враждебные и вредоносные субъекты и кампании.
- Выполнение оценки рисков, проведение коммуникационных кампаний, последующих мероприятий и любых специальных аналитических проектов в соответствии с целями заказчика.
- Сбор и сохранение доказательств, допустимых в суде.
Мы увлечены тем, что делаем, потому что верим, что делаем этот мир безопаснее и придаём уверенность людям.
Нажмите первую кнопку для реагирования на инцидент безопасности, или вторую кнопку для заказа расследования:
Кто мы, что делаем и что предлагаем.
