Incident response

Řešíme situace

  • ransomware – zašifrování dat a omezení provozu organizace
  • kompromitace účtu – zneužití identity a neoprávněný přístup k systémům
  • únik dat – ztráta kontroly nad citlivými informacemi
  • phishing – podvodné útoky zaměřené na zaměstnance a přihlašovací údaje
  • insider hrozba – rizika vyplývající z jednání interních uživatelů

Provádíme forenzní analýzu

  • logy – rekonstrukce průběhu incidentu na základě systémových a bezpečnostních záznamů
  • endpointy – analýza pracovních stanic a serverů za účelem odhalení kompromitace
  • cloud – vyšetřování bezpečnostních událostí v cloudových službách a prostředích

Jaké od nás můžete očekávat výstupy

  • incident report – dokumentace průběhu, dopadů a řešení bezpečnostního incidentu
  • analýza příčin – odhalení skutečných příčin a slabých míst vedoucích k incidentu
  • znalecký posudek – zajištění a vypracování soudních znaleckých posudků v oblasti kybernetické bezpečnosti
  • nápravná doporučení – konkrétní kroky ke zvýšení bezpečnosti a prevenci budoucích incidentů