TREN
Görüşme PlanlayınGörüşme Planlayın

SOC, Olay Müdahale ve Tehdit İstihbaratı

Siber Olaylara Müdahale ve Adli Bilişim

Bir olayın ilk saatlerinde verilen kararlar zararın boyutunu belirler. Adli bilişim uzmanlarımız önce kanıtı korur. Ardından saldırganın ilk erişimden itibaren izlediği yolu belirler. Olayı bu yolu izleyerek kontrol altına alır, sistemleri güvenle yeniden devreye alırız.

Görüşme PlanlaTüm Hizmet Alanları

Olay Müdahale ve Adli Bilişim

Kişisel verilerin ele geçirildiği bir ihlal, en geç 72 saat içinde Kişisel Verileri Koruma Kuruluna bildirilmelidir. Bildirimde ne yazılacağını ilk saatlerde korunan kanıt belirler. Kanıt kaybolursa saldırganın neye ulaştığı belirsiz kalabilir.

İhtiyaç

Hangi durumlarda ihtiyaç duyulur?

  • Hafta sonu ödeme sisteminde kimsenin onaylamadığı bir para transferi görüldüğünde.
  • Dosya sunucularında şifrelenmiş dosyalar ve bir fidye notu bulunduğunda.
  • Bir yöneticinin e-posta hesabında kimsenin oluşturmadığı bir yönlendirme kuralı fark edildiğinde.
  • Satın alacağınız şirketin ağında fark edilmemiş bir ihlal olup olmadığını bilmeniz gerektiğinde.

Sorular

Bu çalışma neyi yanıtlar?

  1. Olay nereden başladı, saldırgan hâlâ ortamda mı?
  2. Hangi sistemler etkilendi, hangi veriler sızdırıldı?
  3. Bildirimlerde hangi bilgileri kanıta dayanarak verebiliriz?
  4. Sistemleri hangi sırayla güvenle devreye alabiliriz?

Olay Müdahale ve Adli Bilişim

Neler yapıyoruz

  • Siber Olay Müdahalesi

    Uzmanlarımız olay boyunca ekibinizle birlikte çalışır. Her müdahale kararı toplanan kanıta ve iş önceliklerinize dayanır.

  • Olay Müdahale Hazırlık Değerlendirmesi

    Bir olayda kimin karar vereceğini olaydan önce netleştiririz. Logların ne kadar geriye gittiğini ve yedeklere ulaşılıp ulaşılamadığını ölçeriz.

  • Olay Müdahale Anlaşması (IR Retainer)

    Sözleşme, erişim yolu ve kanıt toplama yöntemi olaydan önce hazır olur. Olay anında zaman bu görüşmelere harcanmaz.

  • Disk ve Sistem Adli Analizi

    Disk imajlarından ve sistem loglarından saldırganın hangi adımı ne zaman attığını çıkarırız.

  • Bellek Analizi

    Sistem kapatılmadan önce bellek görüntüsü alınır. Diske hiç yazılmayan zararlı kod ve etkin bağlantılar bu görüntüde incelenir.

  • Bulut ve Kimlik Olayı İncelemesi

    Bulut denetim loglarından ve oturum açma kayıtlarından hangi kimliğin neye eriştiğini belirleriz.

  • Zararlı Yazılım Analizi

    Olayda bulunan zararlı yazılımın ne yaptığını ve nereyle iletişim kurduğunu çıkarırız. Diğer sistemlerde nasıl aranacağını da gösteririz.

  • Kurumsal E-posta Dolandırıcılığı (BEC) İncelemesi

    Ele geçirilen hesapta hangi iletilerin okunduğunu ve yönlendirildiğini izleriz. Sahte ödeme talimatının nasıl hazırlandığını gösteririz.

  • Fidye Yazılımı Olay Analizi

    Giriş noktasını ve yayılım yolunu belirleriz. Şifrelemeden önce veri sızdırılıp sızdırılmadığını ve hangi yedeğin güvenli olduğunu gösteririz.

  • Zaman Çizelgesi ve Kök Neden Analizi

    Tüm kanıtları tek bir zaman çizelgesinde birleştiririz. Kanıtın desteklemediği noktalar açıkça belirsiz olarak işaretlenir.

  • Tehdidin Ortadan Kaldırılması ve Kurtarma

    Kalıcı erişim noktalarını ve ele geçirilen kimlik bilgilerini kaldırırız. Sistemleri bağımlılık sırasıyla ve izleyerek devreye alırız.

  • Compromise Assessment (İhlal Araştırması)

    Bilinen bir olay yokken ortamda fark edilmemiş bir ihlalin izlerini ararız. Bir şirket satın alımından önce veya şüpheli bir işaretten sonra yapılır.

Kapsam

Olay sırasında kapsam etkilenen sistemlerle başlar ve kanıt yön gösterdikçe genişler. Hazırlık ve compromise assessment çalışmaları, belirlediğiniz sistemler ve dönemle sınırlıdır.

Çalışma yöntemi

Önce kanıt korunur. Bellek, disk ve loglar değiştirilmeden alınır ve delil zinciri kaydına işlenir. Saldırganın yolu bu kanıttan çıkarılır. Olayı kontrol altına alma adımları bu yola göre sıralanır. Temizlik, tüm kalıcı erişim noktaları bulunduktan sonra tek seferde yapılır. Böylece saldırgan erkenden uyarılmaz.

Çıktılar

Teslim edilenler

Her adımın dayandığı kanıtı ve belirsiz kalan noktaları gösteren zaman çizelgesi. Etkilenen sistemlerin ve verilerin listesi. Yasal bildirimler için teknik girdi ve delil zinciri kaydı. Aynı yolun tekrar kullanılmasını önleyen düzeltmeler.

NotBildirim yapılıp yapılmayacağına kurumunuz ve hukuk danışmanınız karar verir. Biz bu karar için gereken teknik bulguları sağlarız.

İlgili hizmetler

SOC ve Tehdit Tespiti Güvenlik operasyonlarınızın gerçek bir saldırıyı hangi aşamada tespit ettiğini ölçüyor, görünürlük boşluklarını kapatıyoruz. İnceleyin Bulut, Kubernetes ve Altyapı Güvenliği Bulut hesaplarınızdaki izin ve yapılandırma hatalarının etkisini netleştiriyor, riskleri kapatıyoruz. İnceleyin Strateji, Yönetim ve Eğitim Bulguları ve yasal yükümlülükleri öncelikli tek bir güvenlik programına dönüştürüyoruz. İnceleyin

Görüşme Planla

Hedefinizi ve kritik sistemlerinizi paylaşın. Doğru kapsamı ilk görüşmede netleştirelim.

Görüşme Planlayın