(Compromise Assessment)

Выявление следов компрометации

Проверим, не идёт ли прямо сейчас подготовка к кибератаке в вашей инфраструктуре Запросить консультацию

Каждая пятая

российская компания имеет скрытые следы присутствия хакеров, о которых даже не подозревает

От 20 до 200 дней

среднее время скрытого нахождения хакера в сети. В это время злоумышленники уже готовятся к атаке, но антивирусы и SIEM не подают сигналов

60% скрытых атак

в России так и останутся «тихими», поскольку они направлены на кибершпионаж. Такие атаки могут годами оставаться незамеченными

Выявление следов компрометации решает проблему: это «рентген» для вашей ИТ-инфраструктуры

Следы взлома

Бэкдоры

Скрытые учётные записи

Вредоносное ПО

Аномалии

Когда нужно выявление следов компрометации

Вы вступили в должность CISO

Вам важно получить реальный срез состояния ИТ-инфраструктуры, которая досталась «в наследство», чтобы подстраховаться от чужих ошибок

В инфраструктуре обнаружена подозрительная активность

Хотя всё работает штатно. Нужно понять, в чём проблема

Ваша компания готовится к сделке M&A

Необходимо проверить, что после поглощения в сеть не будет интегрирована скрытая APT-группировка или шифровальщик

Необходима независимая оценка

Регуляторы и топ-менеджмент обязывают проводить ежегодную валидацию эффективности работы SOC или ИБ-отдела

В компании произошёл инцидент

Нужно проверить, что после «зачистки» у хакеров не осталось резервных каналов доступа (бэкдоров)

Оцените риски уже сейчас

Пройдите самостоятельную экспресс-оценку за 15 минут Пройти тест

Что выбрать — Compromise Assessment, пентест, Red Teaming, аудит ИБ или форензику?

Выберите, какой вопрос перед вами стоит:

01 — 05

Выявление следов компрометации (Compromise Assessment)

Что ищем Логи, процессы, конфигурации, трафик

Что анализируем Инфраструктуру, веб-приложения, порты

Фокус во времени Настоящее и прошлое (ретроспектива)

Вы получаете Чистую инфраструктуру и план ликвидации угроз

Пентест

Что ищем Уязвимости на периметре и внутри сети

Что анализируем Инфраструктуру, веб-приложения, порты

Фокус во времени Будущее (моделирование гипотетической атаки)

Вы получаете Список уязвимостей и рекомендации по их устранению

Red Teaming

Что ищем Слабые места в процессах мониторинга и реагирования

Что анализируем Работу людей, ИТ-систем, физической охраны

Фокус во времени Будущее (симуляция действий APT-группировки)

Вы получаете Оценку эффективности работы собственного SOC

Аудит ИБ

Что ищем Несоответствие регламентам, законам и ГОСТам

Что анализируем Документацию, настройки СЗИ, процессы

Фокус во времени Текущий статус

Вы получаете Заключение по результатам аудита, рекомендации по приведению процессов и систем в соответствие требованиям

Форензика

Что ищем Артефакты конкретного инцидента, цифровые улики

Что анализируем Файлы, устройства, снимки памяти, сетевые следы, логи

Фокус во времени Прошлое (детальное восстановление хронологии)

Вы получаете Отчёт о расследовании, доказательства для судебных и дисциплинарных процессов

Как мы выявляем следы компрометации

Начнём работу на следующий день после вашего обращения*, предоставим первые результаты уже через 3 суток. Полная проверка займёт от 10 до 46 дней, в зависимости от размера вашей инфраструктуры *При условии подписания гарантийного письма и работы по нашему стандартному договору

1 Подготовка Определяем критические активы и специфику вашего бизнеса. Подготавливаем и развёртываем инструменты для сбора данных

2 Сбор и первичный анализ данных Проводим ретроспективный анализ лог-файлов, процессов, служб, сетевого трафика

3 Глубокая аналитика Проводим Кросс-анализ и Threat Hunting — сопоставляем собранные данные с глобальными базами коммерческой киберразведки (Threat Intelligence) и индикаторами компрометации (IoC/IoA)

4 Локализация угроз и подготовка отчёта Фиксируем обнаруженные следы компрометации и готовим отчёт, содержащий подробную информацию,чтобы вы могли провести расследование или обогатить данными базы своего SOC

Для проверки не требуется остановка бизнес-процессов, нет рисков для данных

По итогам проверки вы получаете

Отчёт для руководства компании Оценка рисков, финансовых и репутационных угроз на языке бизнеса

Технический отчёт для ИТ/ИБ Полный список обнаруженных аномалий, вредоносного ПО и скомпрометированных учётных записей

Рекомендации по устранению угроз Пошаговое руководство, что и как закрыть, удалить и перенастроить прямо сейчас, чтобы полностью исключить атакующих из инфраструктуры

Отчёт для руководства компании Оценка рисков, финансовых и репутационных угроз на языке бизнеса

Расскажите
о вашей задаче

Мы свяжемся с вами, уточним детали и предложим решение Запросить консультацию

Стоимость от 350 000 рублей в зависимости от объёма работ и особенностей инфраструктуры вашей компании