Olay Müdahale ve Adli Bilişim
Olay Müdahale Anlaşması (IR Retainer)
Olay anında arayacağınız ekibi, erişim yolunu ve kanıt toplama yöntemini önceden hazırlarız. Olay başladığında ilk saatler sözleşme işlemlerine değil, müdahaleye ayrılır.
Nedir?
Olay müdahale anlaşması, bir olay yaşanmadan önce imzalanan bir hizmet sözleşmesidir. Kapsam, gizlilik ve ücretlendirme baştan belirlenir. Ekibimiz ortamınızı önceden tanır ve uzaktan erişim yolunu sizinle birlikte kurar. Kanıt toplama aracı sistemlerinizde önceden denenir.
Kapsam
- Sözleşme, gizlilik anlaşması ve ücretlendirmenin önceden imzalanması
- Olay bildirim kanalı ve ekibin devreye alınma adımları
- Kritik sistemlerinizin ve log kaynaklarınızın önceden tanınması
- Uzaktan erişim yolunun ve kanıt toplama aracının önceden denenmesi
- Müdahale başlama sürelerinin anlaşmada yazılı olarak belirlenmesi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Yönetim kurulu, gece bir fidye notu bulunursa ilk saatte kimin aranacağını sorduğunda.
- Satın alma süreciniz, yeni bir tedarikçiyle sözleşmeyi birkaç gün içinde imzalayamadığında.
- Kurum içinde adli inceleme yapabilecek bir ekip bulunmadığında.
Yöntem
Nasıl çalışıyoruz?
-
Sözleşme
Kapsamı, müdahale başlama sürelerini ve ücretlendirmeyi yazılı olarak belirleriz.
-
Tanışma
Kritik sistemlerinizi, log kaynaklarınızı ve karar vericilerinizi önceden tanırız.
-
Erişim ve araç
Uzaktan erişim yolunu kurar, kanıt toplama aracını birkaç sistemde birlikte deneriz.
-
Olay anı
Bildiriminizle ekip devreye girer. İlk iş kanıtı korumak ve etkiyi sınırlamaktır.
Sonuç
Çalışmanın sonunda elinizde olan
Bir olay başladığında sözleşme, erişim ve araç hazırdır. Ekip ortamınızı tanıdığı için müdahale ilk saatten kanıt toplamayla başlar.
Sık sorulan sorular
Müdahale ne kadar sürede başlar?
Başlama süreleri ihtiyacınıza göre anlaşmada yazılı olarak belirlenir. Erişim yolu önceden kurulduğu için uzaktan çalışma, yerinde müdahaleyi beklemeden başlar.
Olay yaşanmazsa anlaşma boşa mı gider?
Hayır. Hazırlık sırasında bulunan eksikler, örneğin kısa log saklama süresi, olaydan önce düzeltilir. Anlaşmaya hazırlık değerlendirmesi veya tatbikat da eklenebilir.
Olay Müdahale ve Adli Bilişim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın