Инциденттерді тергеу
Шабуыл жүріп жатқанда оны тоқтатуға, дәлелдерді сақтауға және не болғанын түсінуге көмектесеміз: қаскөй қалай кірді, не істеді және қандай деректер зардап шекті.
- 02:14Мердігердің тіркелгісімен сыртқы мекенжайдан RDP арқылы кіруКіру
- 02:31Жадтан құпиясөздерді шығаратын утилитаны іске қосуҚұпиясөздер
- 03:05Файл серверіне қосылу және каталогтарды мұрағаттауЖинау
- 03:40Мұрағатты сыртқы мекенжайға жіберуДеректерді шығару
- 04:12Сервердегі журналдарды тазалауЖасыру
Кіру нүктесі табылды, тіркелгі бұғатталды, зардап шеккен деректер анықталды
Нені тергейміз
- Шифрлаушылар
- Таралуды тоқтату, кіру нүктесін іздеу, деректерді қалпына келтіру мүмкіндігін бағалау.
- Деректердің ағып кетуі
- Қандай деректер, қай арнамен кетті және оларға кімнің қолы жетті.
- Поштаны бұзу
- Пошта жәшіктерін басып алу, компания атынан алаяқтық хаттар, төлем деректемелерін ауыстыру.
- Серверлердің бұзылуы
- Веб-шеллдер, майнерлер, бэкдорлар және жүйеде бекіну.
- Ішкі бұзушылықтар
- Қызметкерлердің әрекеттеріне қатысты күдіктерді дәлелдерді сақтай отырып тексеру.
Фотосуреттер
Фото: Alchemist-hp, CC BY-SA 3.0; Mk2010, CC BY 4.0; Ingo Dierking, CC BY-SA 4.0; Derrick Coetzee, CC0, Wikimedia Commons.
Жұмыс форматтары
Шұғыл ден қою
Қоңыраудан және қолжетімділікті келіскеннен кейін қашықтан қосыламыз, қажет болса орнына барамыз.
Ретроспектива
Аяқталған инцидентті сақталған журналдар, диск және жад бейнелері бойынша талдаймыз.
Дайындық
Алдын ала шарт: ден қою жоспары, байланыстар, қолжетімділіктер және оқу-жаттығулар. Шабуыл кезінде уақыт келісуге кетпейді.
Тергеу қалай өтеді
- 01
Тежеу
Зардап шеккен түйіндер мен тіркелгілерді іздер сақталатындай етіп оқшаулаймыз.
- 02
Дәлелдер
Диск пен жад бейнелерін түсіреміз, журналдарды жүктеп аламыз және бақылау сомаларын тіркейміз.
- 03
Талдау
Хронологияны қалпына келтіреміз: кіру нүктесін, желі бойынша жылжуды, бекінуді және деректерді шығаруды.
- 04
Қалпына келтіру
Бэкдорларды жоямыз, бұзылған құпиясөздер мен кілттерді ауыстырамыз, жүйелерді жұмысқа қайтарамыз.
- 05
Есеп
Басшылыққа арналған есепті, техникалық есепті және шабуылдың қайталануына қарсы шараларды дайындаймыз.
Сіз не аласыз
- Дәлелдерге байланған шабуыл хронологиясы.
- Зардап шеккен жүйелер, тіркелгілер және деректер тізімі.
- Қорғау құралдарыңызға арналған бұзылу индикаторлары.
- Басшылыққа, заңгерлерге және сақтандыру компаниясына арналған материалдар.
- Шабуыл жолын жабатын ұсынымдар.
Сұрақтар
Өз сұрағыңызды қоюМамандар қосылғанға дейін не істеу керек?
Зардап шеккен компьютерлерді өшірмеңіз және қайта орнатпаңыз: жадта шабуыл іздері қалады. Оларды желіден ажыратып, журналдарды сақтаңыз және жұқтырылған машиналарда құпиясөз енгізбеңіз.
Нәтижелерді сотта пайдалануға бола ма?
Дәлелдерді бақылау сомаларымен жинаймыз және олармен кім, қашан жұмыс істегенін тіркейміз. Сотқа арналған сараптама талаптарын заңгерлеріңізбен келісеміз.
Dozor тергеуге көмектесе ме?
Dozor сізде жұмыс істеп тұрса, хронология оның оқиғалары мен агенттерге жіберілген сұраулары бойынша құрылады. Болмаса, түйіндерден деректер жинау үшін тергеу кезеңіне агенттерді орналастырамыз.
Міндетті талқылау
Міндет пен мерзімді сипаттаңыз. Біз жауап беріп, жұмыс шекарасын нақтылаймыз және жоспар ұсынамыз.
- Шарт. Шарт пен құпиялылық туралы келісімнен бастаймыз. Жұмыс шекарасы мен рұқсаттарды жазбаша бекітеміз.
- Шекаралар. Мақсаттарды, жүйелерді, мерзімдерді және ақау болған жағдайдағы байланыстарды жұмыс басталғанға дейін келісеміз.
- Жұмыс. Жұмыс барысын хабарлап отырамыз, сыни осалдықтар туралы бірден айтамыз.
- Есеп. Басшылыққа арналған есепті және дәлелдері мен ұсынымдары бар техникалық есепті береміз.
Немесе бізге жазыңыз: info@dozorsecurity.kz