Intsidentidele reageerimine
Turvaintsident on võidujooks ajaga. Aitame teil kahju peatada, mõista, mis juhtus, ja naasta tavapärase töö juurde ning täita teavitamiskohustust.
Kellele see sobib
Organisatsioonidele, keda on tabanud lunavara, ülevõetud konto, andmeleke või kahtlus, et ründaja on nende süsteemides.
Mida me teeme
- Kiirreageerimine
- Liitume teie meeskonnaga kaugteel või kohapeal, isoleerime mõjutatud süsteemid, säilitame tõendid ja lõikame ründaja juurdepääsu läbi.
- Uurimine
- Analüüsime logisid, süsteeme ja pahavara, et teha kindlaks, kuidas ründaja sisse pääses, mida ta tegi ja milliseid andmeid see puudutas.
- Andmelekke käsitlemine
- Aitame koostada IKÜMi ja NIS2 nõutud teavitused ning suhelda ametiasutuste ja mõjutatud osapooltega.
- Taastamine ja karmistamine
- Aitame süsteemid turvaliselt taastada ja sulgeda lüngad, mis intsidendi võimalikuks tegid.
- Valmisolek
- Enne kui midagi juhtub, koostame ja testime koos teiega intsidentidele reageerimise plaani, sealhulgas lauaõppustega.
Kuidas reageerime
Ohjeldamine
Peatame leviku ja lõikame ründaja ära ilma tõendeid hävitamata.
Uurimine
Selgitame välja sisenemiskoha, sündmuste ajajoone ja mõju.
Kõrvaldamine
Eemaldame ründaja kinnistumiskohad: kontod, pahavara, püsivusmehhanismid.
Taastamine
Taastame süsteemid ja andmed ning jälgime hoolikalt, kas ründaja naaseb.
Õppimine
Õppetundide aruanne muudab intsidendi konkreetseteks parendusteks.
Mida te saate
- Intsidendi ajajoon ja algpõhjuse analüüs
- Õiguslikuks ja kindlustuse tarbeks säilitatud tõendid
- Tugi järelevalveasutuste teavitamisel
- Õppetundide aruanne konkreetsete parendustega
Küsimused
Arvame, et meid rünnatakse praegu. Mida teha?
Ärge lülitage mõjutatud arvuteid välja ega kustutage neid, vaid ühendage need võrgust lahti. Seejärel saatke meile e-kiri, mille teemareal on KIIRE, ja lisage telefoninumber, millel teid tabada.
Kui kiiresti peame isikuandmetega seotud rikkumisest teatama?
Isikuandmete kaitse üldmääruse (IKÜM) järgi tuleb isikuandmetega seotud rikkumisest üldjuhul teatada järelevalveasutusele 72 tunni jooksul pärast sellest teada saamist. NIS2 kehtestab direktiivi kohaldamisalasse kuuluvatele organisatsioonidele oma tähtajad. Aitame teil neist kinni pidada.
Tasuta turvatööriistad
-
E-kirja päiste analüüsija
Kontrollige e-kirja SPF-, DKIM- ja DMARC-tulemusi, võltsitud saatjaid ja kirja teekonda.
Töötab teie brauseris
Rääkige meile, mida soovite kaitsta
Kirjeldage oma keskkonda ja seda, mida soovite saavutada. Vastame e-posti teel.
Kirjutage meileAngelForce OÜ · Tallinn, Eesti