חקירת אירועי סייבר.

חברת Shtein Solutions מספקת שירותים לסיוע בחקירת אירועי סייבר, במבט של התוקף אנו חושפים דפוסי תקיפה ומסיקים מסקנות לגבי חומרת האירוע ואיזה נתונים נגנבו.

חקירות של תקריות סייבר מבוססות במידה רבה על עיבוד של יומנים (logs) - יומני אירועים. לכן, לכל ארגון חייבת להיות תשתית לאחסון יומנים אלה בשרת / מערכת נפרדת (SIEM), כמו כן גם את תצורת זיהוי האירועים צריכה להיות נכונה. אחרת, בהיעדר מערכת רישום מרכזית, החקירה תתבצע בשרתים ובתחנות בודדות שנפגעו מהאירוע. במקרה זה, החקירה עשויה להימשך זמן רב יותר.

שיתוף פעולה מהיר עם מומחים טכניים באבטחת מידע ומחלקת התשתיות יכול לסייע בזיהוי מהיר של וקטורי תקיפה, כמו גם בסגירה מהירה ונכונה של האיום. מצידנו חשוב להזכיר לכם כי רצוי להיערך מבעוד מועד לאירועי אבטחת מידע ולשם כך על הארגון לבצע עבודת הכנה אשר בעתיד תשתלם במהירות וביעילות של התגובה.

תוצאת העבודה תהיה דוח המכיל:

• מתודולוגיית חקירה.
• מסקנות לניהול המכילות הערכה כוללת של רמת האבטחה.
• וקטורי התקפה אפשריים.
• תיאור של ליקויים שזוהו.
• המלצות לטיפול בפגיעויות שזוהו.
• תיעוד ומסקנות של ניתוח יומן.

כמו כן במסגרת שירות חקירת האירועים תקבלו רשימת המלצות כלליות לצמצום הסיכונים.