Помогаем организовать работу при подтвержденном или предполагаемом инциденте. Определяем затронутые активы, собираем доступные сведения и согласуем меры ограничения распространения с учетом непрерывности бизнеса.
Восстановление выполняем после проверки выбранных источников и устранения известных причин. Сохраняем историю действий и формируем рекомендации; объем анализа зависит от доступных журналов, состояния систем и времени обращения.
Реагирование на инциденты и восстановление
Кому подойдет
- Компании после подозрительной активности, компрометации или остановки систем
Реагирование на инциденты и восстановление
Какие задачи решаем
- Непонятны масштаб инцидента и безопасный порядок восстановления
Реагирование на инциденты и восстановление
Что входит в услугу
- Первичная оценка и план локализации
- Сбор событий и анализ затронутых систем
- Восстановление и меры против повторения
Реагирование на инциденты и восстановление
Что вы получите
- Хронология инцидента и выполненных действий
- План восстановления и отчет с рекомендациями
Как проходит работа
- 01
Обследование и границы работ
Изучаем текущую среду, собираем требования и ограничения. Уточняем приоритеты: Непонятны масштаб инцидента и безопасный порядок восстановления. Фиксируем состав работ и критерии приемки.
- 02
Проектирование и реализация
Готовим решение и выполняем согласованные работы: Первичная оценка и план локализации; Сбор событий и анализ затронутых систем; Восстановление и меры против повторения. Изменения проверяем до включения в рабочую среду.
- 03
Проверка и передача
Проверяем согласованные сценарии, фиксируем ограничения и передаем документацию. Сроки проекта определяем после обследования, а режим сопровождения и сроки реакции — в отдельном соглашении.
Как формируется стоимость
Расчет зависит от масштаба, срочности, доступности данных, числа систем и согласованного режима работы.
Получить консультациюЧастые вопросы
Можно ли сразу переустановить все серверы?
Решение зависит от ситуации. Переустановка может уничтожить сведения, нужные для анализа; сначала согласуем приоритеты сохранения данных, локализации и восстановления.