МФЦ Экспертиза · Практика

Независимое исследование киберинцидента

вектор атаки, последовательность событий, затронутые данные и меры устранения.

Об исследовании

В центре исследования — журналы, образы систем, сетевой трафик, учётные записи и конфигурации.

Для предварительного обсуждения подготовьте образы, логи, схема сети, временная шкала, политики и полномочия владельца.

Исследование проводят на законно полученных копиях; доступ к аккаунтам и персональным данным требует полномочий владельца.

Подробная статья

От подготовки до заключения

Вопросы эксперту, необходимые материалы и этапы исследования — в отдельном руководстве.

Как подготовиться и как проходит экспертиза