Жұмыс аясы
- Диск пен жад көшірмесін алу
- Уақыт шкаласы мен артефактілерді талдау
- Бұлт және SaaS журналдарын қарау
- Дәлелдер тізбегі және сарапшы қорытындысы
Тәсіл
- 01
Триаж
Алғашқы сағаттарда инциденттің ауқымы мен шұғылдығын анықтаймыз.
- 02
Шектеу
Шабуылдаушының әрекет аясын тарылтып, маңызды жүйелерді қорғаймыз.
- 03
Жою және қалпына келтіру
Бекінуді жойып, жүйелерді қауіпсіз қалпына келтіреміз.
- 04
Қорытынды
Түпкі себепті құжаттап, қайталанбауы үшін шаралар жоспарлаймыз.
Нәтижелер
- Инциденттің уақыт шкаласы
- Түпкі себеп пен әсерді талдау
- Дәлелдер тізбегінің жазбалары
- Инциденттен кейінгі жақсарту жоспары
Жұмыс аясын бірге анықтайық.
Қажеттілігіңізді айтыңыз — мамандарымыз арнайы ұсыныс дайындайды.