Umfang
- Sicherung von Datenträgern und Arbeitsspeicher
- Timeline- und Artefaktanalyse
- Auswertung von Cloud- und SaaS-Logs
- Beweiskette und Gutachten
Vorgehen
- 01
Triage
In den ersten Stunden klären wir Umfang und Dringlichkeit.
- 02
Eindämmung
Wir schränken den Angreifer ein und schützen kritische Systeme.
- 03
Bereinigung und Wiederherstellung
Wir entfernen Persistenz und fahren Systeme sicher wieder hoch.
- 04
Lessons Learned
Wir dokumentieren die Ursache und planen Maßnahmen gegen Wiederholung.
Ergebnisse
- Timeline des Vorfalls
- Ursachen- und Auswirkungsanalyse
- Beweiskettenprotokolle
- Verbesserungsplan nach dem Vorfall
Lassen Sie uns den Umfang gemeinsam festlegen.
Schildern Sie uns Ihren Bedarf – unsere Spezialisten erstellen ein passendes Angebot.