Olay Müdahale ve Adli Bilişim
Compromise Assessment (İhlal Araştırması)
Bilinen bir olay yokken, ortamınızda fark edilmemiş ihlal izlerini arıyoruz. Sonucu, hangi kapsam ve görünürlüğe dayandığını açıkça raporluyoruz.
Nedir?
Compromise assessment, ortamın şu anda veya yakın geçmişte ele geçirilip geçirilmediğini araştırır. Uç noktalardan, kimlik altyapısından ve bulut hesaplarından iz toplanır. Bu izler, bilinen saldırgan davranışları ve güncel tehdit istihbaratı ile incelenir. Sızma testinden farkı, zafiyet değil saldırgan izi aramasıdır.
Kapsam
- Sunucu ve iş istasyonlarından kalıcılık ve çalıştırma izlerinin toplanması
- Active Directory ve bulut kimliklerinde yetki ve yapılandırma değişikliklerinin incelenmesi
- İnternete açık sistemlerde web shell ve yetkisiz değişiklik araması
- Ağ ve DNS loglarında komuta ve kontrol trafiği araması
- Bulunan her işaretin gerçek bir olay mı, yanlış alarm mı olduğunun netleştirilmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Satın alacağınız şirketin ağı sizin ağınıza bağlanmadan önce.
- Kullandığınız bir yazılımın veya hizmet sağlayıcının ele geçirildiği duyurulduğunda.
- Yeni göreve gelen bir CISO, devraldığı ortamda fark edilmemiş bir ihlal olup olmadığını bilmek istediğinde.
Yöntem
Nasıl çalışıyoruz?
-
Kapsam
Hangi sistemlerin, hangi dönemin ve hangi log kaynaklarının inceleneceğini birlikte belirleriz.
-
Toplama
Mevcut EDR'nizi veya geçici bir toplama aracını kullanarak sistemlerden iz toplarız.
-
Analiz
İzleri saldırgan davranışlarına ve güncel tehdit istihbaratına göre inceler, her işareti bir sonuca bağlarız.
-
Sonuç
Bulunanı, bulunmayanı ve görünürlüğün yetmediği alanları ayrı ayrı raporlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Ortamınızda ihlal izi olup olmadığını, hangi kapsam ve dönem için söylendiğiyle birlikte bilirsiniz. Görünürlüğün yetmediği alanlar ve kapatılacak riskler de listelenmiştir.
Sık sorulan sorular
Bulgu çıkmazsa ortamımız temiz demek mi?
Kesin bir temizlik güvencesi verilemez. Rapor, incelenen sistemlerde ve dönemde ihlal izi bulunmadığını söyler. Görünürlüğün yetmediği alanlar ayrıca belirtilir.
Bir ihlal izi bulunursa ne olur?
Değerlendirme olay müdahalesine dönüşür. Kanıt zaten toplanmış olduğu için müdahale vakit kaybetmeden başlar.
Olay Müdahale ve Adli Bilişim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın