Нищо не седи тихо в мрежата ви. Откриването на пробиви казва дали атакуващ вече е вътре, а дигиталните доказателства - докъде е стигнал.
- Проверка по хипотеза, а не поредната опашка от сигнали
- Пълно разследване с доказателства, когато нещо се е случило
- Писана хронология, която застрахователят, одиторът или регулаторът ще приеме
Отиваме да търсим, вместо да чакаме да ни кажат
Тихото присъствие
Повторени пароли, спящо задържане и инструменти от самата система. Не задейства правило, защото изглежда като администриране.
Какво се е случило, по ред
След инцидент възстановяваме хода от диск, памет и логове: докъде е стигнато, какво е излязло и кога е започнало.
Доказателства, които издържат
Находките се записват така, че да устоят пред одитор, застраховател или регулатор, а не в бележник на инженер.
Докъде стига проверката
- Крайни устройства
- Задържане в системата, спящи планирани задачи и инструменти, които изглеждат точно като администриране.
- Идентичности
- Повторно ползвани пароли, невъзможни пътувания, токени, надживели сесията, за която са издадени.
- Мрежа
- Обаждания навън през интервали, които никое правило не отбелязва, и трафик към място, което никой не е избирал.
- Диск и памет
- След инцидент: какво е било на машината, какво е работило и какво е изнесено от нея.
- Логове и телеметрия
- Възстановени в една последователност, включително частта преди някой да забележи.
- Писаният разказ
- Хронология с приложени доказателства, във вида, който застраховател или регулатор приема.
Как работи
Поставяме хипотеза
Тръгваме от това как атакуващ би стигнал до важното за вас, а не от сигналите на инструментите тази седмица.
Търсим
Проверяваме телеметрията срещу тази хипотеза през устройства, идентичности и мрежа. Всяка следа стига до заключение.
Установяваме
Всичко реално става документирана хронология с приложени доказателства и работата по ограничаване, която следва от нея.
Какво получавате
Хронология, която някой друг ще приеме
Не бележки на инженер. Докъде е стигнато, кога е започнало, какво е излязло и доказателството зад всяко твърдение, написани така, че застраховател, одитор или регулатор да действа по тях.
Разберете дали някой вече е вътре
Първата проверка се определя по вашата среда и ви дава писан отговор и в двата случая.