Fidye yazılımı ve veri ihlalinde ilk saatlerde devreye giren müdahale ve adli analiz ekibi.
Bir ihlal yaşandığında ilk saatler belirleyicidir. Doğru delil toplanmazsa saldırgan geri döner, hukuki süreç zayıflar. DFIR ekibimiz; kapsamı çıkarır, yayılımı durdurur, delili adli standartlarda korur ve sistemlerinizi güvenle yeniden ayağa kaldırır.
Telefonla ilk değerlendirme, saldırının sınırlandırılması ve izolasyon planı.
Disk, bellek ve log delillerinin hash ile korunması, kayıt altına alınması.
Numune davranış ve statik analiz, IOC çıkarımı.
İlk erişimden veri çıkarmaya tüm adımların yeniden kurulması.
Temiz ortam kurulumu, kimlik bilgisi sıfırlama, kalıcılık temizliği.
Olay yaşanmadan önce saatlik hazır müdahale (retainer) modeli.
Olay bildirilir, öncelik ve kapsam belirlenir.
Yayılım durdurulur, kritik sistemler korunur.
Delil toplanır, saldırı zinciri çıkarılır.
Kalıcılık mekanizmaları kaldırılır, sistemler güvenle geri alınır.
Rapor, tatbikat ve kontrol önerileri sunulur.
Etkilenen cihazları kapatmak yerine ağdan ayırın, kayıtları silmeyin ve bizi arayın. Bellek delili kapatılan makinede kaybolabilir.
Karar kurumunuza aittir; seçenekleri, riskleri ve hukuki boyutu şeffafça ortaya koyarız.
Bilici Partners ile koordineli olarak bildirim yükümlülükleri ve sözleşme boyutu yönetilebilir.
Altyapınızı gece gündüz izleyen, tehdidi tespit edip müdahale eden yönetilen güvenlik operasyon merkezi.
Ayrıntılar →
Log yönetimi, korelasyon ve otomasyon altyapınızı tasarlar, kurar, işletir ve verimli hale getiririz.
Ayrıntılar →
Kurumunuza özel sızdırılmış hesap, marka taklidi ve saldırı hazırlığı sinyallerini dışarıdan görün.
Ayrıntılar →Kısa bir keşif görüşmesinde ortamınızı dinler, öncelikli riskleri ve en hızlı kazanım alanlarını paylaşırız.