Обратная связь

раскрутка сайта
joomla templates




С помощью формы обратной связи вы можете оставить сообщение или направить запрос по интересующей вас теме.



Ваше сообщение / вопрос*:



Нажмите на изображение, чтобы его изменить





Спасибо за сообщение

 

Благодарим за обращение в НТЦ «Вулкан»! Специалист компании ответит на ваш запрос в течение ближайшего времени

 

 

OK

Расследование инцидентов

Особенности

IIЗаинтересованность в услуге «Расследование инцидентов» обусловлена наиболее неблагоприятными обстоятельствами, а именно – обнаружением факта нарушения ИБ или наличием существенных подозрений.
Целевыми установками заказчика в этом случае являются:

  • Остановка негативного воздействия, если нарушение продолжается или развивается
  • Определение обстоятельств и идентификация уязвимостей, способствовавших наступлению события
  • Определение сценария развития инцидента (реализации атаки)
  • Поиск виновных должностных лиц, определение источника атаки (идентификация злоумышленника в целях возмещения ущерба)
  • Сбор доказательств для передачи в правоохранительные органы
  • Предотвращение возникновения подобных инцидентов в будущем

Услуга предназначена организациям, зафиксировавшим серьезный инцидент ИБ либо подозревающим существование данного факта по косвенным признакам.

Методики расследования инцидентов ИБ варьируются в зависимости от особенностей объекта и условий нарушения. Они ориентированы на получение полной и достоверной (насколько это возможно при данных конкретных условиях) информации о факторах и обстоятельствах, предшествовавших событию и сопровождавших инцидент. Источниками информации служат регистрационные файлы, данные о статистике сетевого трафика, записи в журналах событий средств защиты, операционных систем, СУБД. В некоторых случаях необходимая информация может быть предоставлена сервис-провайдером телекоммуникационных услуг. Кроме того, при расследовании инцидентов проводятся опросы персонала, прямо или косвенно имеющего отношения к обстоятельствам возникновения инцидента. Применяются специализированные технологии восстановления удаленной информации.

Полученные данные анализируются, позволяя воссоздать сценарий нарушения. Сформулированные на основе такого анализа выводы докладываются руководству пострадавшей организации.

Выгоды

Результат оказания услуги – отчет о расследовании инцидента ИБ (с приложением доказательной информации), содержащий сведения о сценарии нарушения и его причинах, а также рекомендации по улучшению мер защиты информации. Принятие указанных мер обеспечивает снижение возможных потерь от инцидентов ИБ. Кроме того, материалы расследования предоставляют возможность возмещения нанесенного ущерба.

Дополнительно

Связанные услуги:

 

Полный каталог услуг в области информационной безопасности