Розслідування інцидентів та кіберкриміналістика

Домашня / Сервіси / Аудит та тестування безпеки / Розслідування інцидентів та кіберкриміналістика

Хто, коли, як і навіщо проник у вашу систему?

Ми виконуємо ретельне дослідження, яке охоплює аналіз комп’ютерів, жорстких дисків, мобільних пристроїв і цифрових носіїв даних. Ми знаємо, як розслідувати складні випадки та застосовуємо методи на вістрі прогресу, такі як аналіз ОЗП, реєстру, тіньових томів, таймлайн-аналіз та інші методи. Також ми готуємо організації до майбутніх розслідувань: розробляємо процедури реагування на інциденти та збору доказів відповідно до найсуворіших формальних вимог, наприклад, вимог SWIFT.

За останні кілька років ми стали свідками збільшення кількості комп’ютерних злочинів. Зловмисники дізнаються більше про можливості цифрових розслідувань, отже, використовують більш витончені методи для здійснення своїх злочинів, не залишаючи звичайних доказів. Для ідентифікації, реагування, аналізу та звітності про комп’ютерні інциденти, методи комп’ютерної криміналістики та цифрових розслідувань постійно розвиваються.

Наші компетенції:

Збір даних і доказів.
Реагування на інциденти у реальному часі та збір волатильних доказів.
Просунутий збір криміналістичних доказів і створення образів носіїв інформації.
Таймлайн-аналіз файлових систем.
Високий рівень аналізу файлів і реєстру, включаючи незадіяні метадані та типи вмісту файлів.
Дослідження шкідливого програмного забезпечення на хості.
Відновлення файлів.
Створення цифрових відбитків застосунків і програмна криміналістика.
Збереження даних.
Аналіз системних носіїв і артефактів.
Криміналістика баз даних.
Мобільна криміналістика.

Резюме сервісу

⏳ Тривалість проєкту	У середньому від 3 до 5 днів. У складних випадках тривалість може становити кілька тижнів.
🎁 Це може бути безкоштовним чи мати тестовий період?	Безкоштовна консультація та первинний аналіз бізнес-вимог.
💼 Для якого типу бізнесу це потрібно?	Фінансові установи, організації охорони здоров’я, державні установи, виробничі компанії, компанії роздрібної торгівлі та будь-який інший бізнес, який потерпає від кібератак, витоків даних або випадків шахрайства.
💡 Коли потрібна ця послуга?	Коли ви зіткнулися з інцидентом кібербезпеки. Підозріла діяльність, витік даних, зараження зловмисним програмним забезпеченням, збій системи та нормативні вимоги тощо.
📈 Ваша вигода	Запобігання майбутнім інцидентам, скорочення часу простою та операційних витрат, покращення відповідності та репутації.
⚙️ Наші методи та інструменти	Інтерв’ю та документація, аналіз даних, цифрова криміналістика, аналіз зловмисного програмного забезпечення, інструменти аналізу мережі тощо.
📑 Результати	Звіт про інцидент, журнали свідчень, дампи, звіт про криміналістичний аналіз, рекомендації щодо запобігання, плани реагування на інциденти, юридична документація тощо.

ЗАПРОСИТИ ЦІНУ

Додаткові сервіси

Можливо, вас також зацікавить:

Тестування на проникнення

Red Team – оцінка реагування на інциденти

Аудит безпеки вихідного коду (SAST)

Аудит конфігурацій та оцінка хмарної безпеки

Харденінг серверів

Захист від DDoS і тестування продуктивності

Експерти як сервіс та Virtual CISO

Кероване виявлення загроз і реагування

Розвідка загроз

Тренінги з безпеки застосунків

Тренінги для фахівців з ІБ

Наші можливості та обов’язки

В ході реагування на інциденти комп’ютерної безпеки та в ході розслідувань ми виконуємо наступні дії:

Технічний аналіз великої кількості структурованих і неструктурованих даних, включаючи дані та оповіщення про активність користувачів, для виявлення аномалій.
Розпізнавання прихованих шаблонів і атрибутів з метою вироблення слідчих висновків, визначення індикаторів компрометації та виявлення подій збитку.
Проведення конфіденційних і складних розслідувань загроз щодо неправильного використання технологій, інцидентів втрат даних і крадіжок інтелектуальної власності, конфлікту інтересів, проблем комерційної розвідки та контррозвідки, а також порушень політики безпеки.
Аналіз даних для підтримки запитів безпеки та зусиль щодо запобігання втрат, а також об’єднання результатів аналізу в різні готові інтелектуальні продукти для підтримки прийняття рішень зацікавленими сторонами, а також для надання допомоги у створенні стратегій виявлення та пом’якшення наслідків інцидентів.
Надання своєчасних повідомлень про неминучі або ворожі наміри або дії, які можуть вплинути на цілі, ресурси або можливості організації.
Створення нових інструментів, тактик і процедур (TTP) для виявлення інсайдерів, включаючи попереджувальну ідентифікацію нових методологій збору, а також інформування про загрози, що виникають, для підтримки постійного поліпшення клієнтської програми управління погрозами.
Побудова моделей загроз для кількісної оцінки ризиків безпеки, причиною яких є ворожі та шкідливі суб’єкти та кампанії.
Виконання оцінки ризиків, проведення комунікаційних кампаній, наступних заходів і будь-яких спеціальних аналітичних проектів відповідно до цілей замовника.
Збір і збереження доказів, допустимих в суді.