Incident Response
Když už incident nastal, prioritou je omezit škody, obnovit klíčový provoz a zjistit, kudy útok prošel. Postupujeme řízeně, aby se neztratily důležité informace ani čisté zálohy.
Nejdřív zastavit šíření a chránit důkazy
Při bezpečnostním incidentu je důležité neprovádět nahodilé zásahy, které zničí stopy nebo umožní útočníkovi pokračovat. Prioritou je izolace a zachování kritických dat.
1. Izolace
Omezíme komunikaci zasažených zařízení a zabráníme dalšímu šíření.
2. Rozsah
Zjišťujeme, které účty, stanice, servery a data mohou být dotčené.
3. Obnova
Provoz obnovujeme podle kritičnosti systémů a dostupnosti čistých záloh.
4. Příčina
Hledáme vstupní bod a měníme konfiguraci tak, aby se stejný scénář neopakoval.
Co si připravit při volání
Urychlí nám práci, když znáte přibližný čas prvního projevu, dotčené účty nebo stanice, máte kontakt na správce a víte, kde jsou zálohy. Pokud něco z toho nevíte, incident lze řešit i bez toho.
Právě řešíte incident?
Volejte +420 776 345 453. Pokud je to možné, neodpojujte celý server bez konzultace a nemažte podezřelé soubory nebo logy.
Probereme vaše IT bez závazků
Popište nám současný stav, problém nebo projekt. Navrhneme konkrétní další krok a vhodný rozsah řešení.