InfinitumIT Olay Müdahale (IR) hizmeti, aktif siber saldırı durumunda kurumun operasyonunu en hızlı şekilde geri kazandıran uçtan uca müdahale sürecidir. İlk yanıt SLA'mız 15 dakika; uzaktan triage 1 saat, yerinde müdahale 4 saat içinde başlar.
Yaklaşımımız
- Triage: Olayın kapsamı, etki alanı ve zaman çizelgesi hızla belirlenir.
- Containment: Saldırının yayılması durdurulur, etkilenen sistemler izole edilir.
- Eradication: Kalıcılık mekanizmaları, kötü amaçlı yazılımlar ve geri kapı erişimleri temizlenir.
- Recovery: Sistemler doğrulanmış temiz bir duruma geri yüklenir.
- Lessons Learned: Kök neden analizi ve gelecek saldırılara karşı sertleştirme önerileri.
Çıktılar
- Saatlik durum brifingleri ve yönetim kurulu raporu
- Kök neden analizi (RCA) ve teknik müdahale dokümanı
- Adli bilişim raporu (gerekirse hukuki süreç için)
- 30 gün sertleştirme önerileri
Saldırı altındaysanız Under Attack formunu doldurun, ekibimiz 15 dakika içinde size ulaşsın.