Оставьте, пожалуйста, ваше ФИО и корпоративный email.
Авилликс оказывает услуги для бизнеса, поэтому на личные адреса почт примеры отчетов не будут отправлены.
Услуги
Расследование инцидентов
Расследование инцидентов ИБ — услуга по оперативному реагированию на атаки, компрометации, утечки данных и другие киберинциденты, позволяющая быстро взять ситуацию под контроль, выявить причины и последствия, минимизировать ущерб и предотвратить повторные случаи.
Оперативное реагирование, сбор артефактов, анализ цифровых следов и изоляция систем.
Видимость атаки
Восстановление хронологии инцидента, определение вектора атаки и уровня воздействия на систему.
Принятие решений
Выработка стратегии восстановления и мер по недопущению повторного инцидента.
подход
Расследование проводится посредством технического анализа, восстановления хронологии событий, оценки масштабов атаки, подготовки отчёта с рекомендациями и, при необходимости, формирования доказательной базы для правоохранительных органов или аудиторов.
04
формирование доказательной базы
Мы не просто анализируем инцидент, а собираем, документируем и структурируем цифровые доказательства таким образом, чтобы они могли быть использованы в юридическом процессе.
03
Экспертиза в реальных атаках
Наши специалисты имеют опыт участия в Red Team и Purple Team. Мы понимаем как действуют настоящие злоумышленники и думаем как они — это позволяет предвосхищать их шаги и точнее интерпретировать цифровые следы.
02
выявление причин
Не просто фиксируем факт атаки, а анализируем первопричину инцидента — как злоумышленник проник, что позволило ему закрепиться, и почему защита не сработала.
01
Методика расследования
При расследовании инцидентов используем как методические наработки нашей команды, так и международные стандарты и лучшие практики, включая: NIST SP 800−61, ISO/IEC 27 035, MITRE ATT&CK, OWASP Incident Response Guide.