Birçok farklı kaynaktan topladığımız tehdit istihbaratımız sayesinde soruşturmaya bağlam kazandırarak 5N1K sorularına cevap veriyoruz.
Her siber güvenlik olayından sonra detaylı bir olay sonrası değerlendirme yapılmalıdır. Bu sürekli iyileştirme ve en iyi eğitimden bile değerlidir. (Eğer siz olay sonrası hala aynı şirkette devam edebiliyorsanız :D ) Olayın kök nedenleri analiz edilir.
Hukuki süreçlerde dava dosyasının soruşturma ve kovuşturma aşamalarında alanında uzman kişilerden alınacak teknik raporlara ihtiyaç doğabilmektedir.
Bu süreç, saldırının tespit edilmesinden sonra başlar ve olası zararların en aza indirgenmesi, kanıtların toplanması, saldırının kaynağının belirlenmesi ve sistemi eski sağlıklı haline getirmek için gereken advertisementımların atılmasını içerir.
Ayrıca, boşanma davaları, iş yeri anlaşmazlıkları ve fikri mülkiyet ihlalleri gibi birçOkay sivil davada da adli bilişimden yararlanılmaktadır.
Dahili gps / konum takibi veya hücre verileri belirli aralıklarla logları tutuyor bu sayede mobil cihazlar konum bilgisi sağlamak için de kullanılabilir. Bu bilgiler 2006 yılında Thomas Onofri'yi kaçıranların izini sürmek için kullanıldı.
Bu nedenle siber saldırı sonrası verebileceğiniz ilk ve en doğru karar konunun uzmanları ile iletişime geçmek ve destek almaktır.
Bir olay tespit edildiğinde, saldırının yayılmasını önlemek için hızlı müdahale edilmesi gerekmektedir: Etkilenen sistemler ağdan izole edilir.
Protego, olay anından itibaren tüm gelişmeleri gerçek zamanlı olarak izler ve anlık raporlar sunar. Bu raporlar, durumu Web bir şekilde anlamanıza ve kararlarınızı hızla almanıza olanak tanır.
Hackleme’nin arkasındaki nedeni ve asıl suçlunun kimliğini ortaya çıkarmaya yardımcı olur.
Giderme: Yetkisiz erişim sağlayan zararlı bir PowerShell script’i tespit edilir ve kaldırılır.
Bu aşamada olayın kaynağı araştırılır ve dijital adli inceleme yapılır: Log kayıtları ve ağ trafiği analiz edilir.
Olayın tespit edilmesiyle birlikte, ilgili ekiplere uyarılar gönderilir ve olay hakkında ilk bilgilendirme yapılır.
Hizmet sonrası ortaya çıkacak rapor kurumun başına gelebilecek bir siber saldırı karşısındaki Internet durumunu ortaya koyacaktır.
Bu sayfa sizlere daha iyi hizmet sunabilmek ve kullanıcı deneyimlerinizi geliştirebilmek için çerez kullanmaktadır.
five- Kurtarma: Sistemlerin tamamen temizlenip temizlenmediği test etme, izleme ve doğrulama gibi aşamaların yer aldığı click here kısımdır.