Olay Müdahale ve Adli Bilişim
Siber Olay Müdahalesi
Bir siber olay sırasında ekibinizle birlikte çalışıyoruz. Kanıtı koruyor, saldırganı ortamdan çıkarıyor ve sistemlerinizi güvenli şekilde geri getiriyoruz.
Nedir?
Siber olay müdahalesi, saldırının fark edildiği andan sistemlerin güvenli şekilde devreye alındığı ana kadar yürütülür. Kanıt toplama, kontrol altına alma, temizleme ve kurtarma tek bir planla ilerler. Dağınık ve aceleci müdahale, saldırganı uyarabilir ve kanıtı yok edebilir. Bu nedenle her adım, kanıtın gösterdiği saldırgan yoluna göre sıralanır.
Kapsam
- Etkilenen sistemlerden bellek, disk ve logların değiştirilmeden toplanması
- Saldırganın uç nokta, kimlik ve bulut loglarında izinin sürülmesi
- Hesapların, sistemlerin ve ağ bağlantılarının kontrol altına alınması
- Kalıcı erişim noktalarının ve ele geçirilen kimlik bilgilerinin tek seferde kaldırılması
- Yönetim, hukuk ve iletişim ekipleri için düzenli durum özetleri
- Yasal bildirimler için teknik girdi
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- SOC ekibiniz, bir sunucuda yönetici yetkisiyle çalışan tanımadığı bir yazılım bildirdiğinde.
- Bir iş ortağınız, ağınızdan kendi sistemlerine şüpheli trafik geldiğini haber verdiğinde.
- Kritik bir sistemde, kimsenin açıklayamadığı yeni bir yönetici hesabı bulunduğunda.
Yöntem
Nasıl çalışıyoruz?
-
İlk değerlendirme
Ne görüldüğünü, hangi sistemlerin etkilendiğini ve kimin karar vereceğini ilk görüşmede netleştiririz.
-
Kanıtın korunması
Bellek, disk ve logları özet değeriyle alır, delil zinciri kaydına işleriz.
-
Kontrol altına alma
Saldırganın yolunu kanıttan çıkarırız. Hesapları ve sistemleri bu yola ve iş önceliklerinize göre yalıtırız.
-
Temizleme ve kurtarma
Kalıcı erişimleri tek seferde kaldırırız. Sistemleri bağımlılık sırasına göre ve izleyerek devreye alırız.
Sonuç
Çalışmanın sonunda elinizde olan
Saldırganın ortamdan çıkarıldığını ve kullandığı yolun kapatıldığını kanıtla görürsünüz. Olayın zaman çizelgesi ve bildirimler için teknik girdi elinizdedir.
Sık sorulan sorular
Şüpheli sistemleri kapatmalı mıyız?
Mümkünse kapatmayın, ağdan yalıtın. Kapatmak bellekteki kanıtı siler. Yalıtım mümkün değilse ve şifreleme sürüyorsa kapatmak gerekebilir.
KVKK bildirimini kim yapar?
Bildirimi veri sorumlusu olarak kurumunuz yapar. Kurul, kendisine yapılacak bildirimi ihlalin öğrenilmesinden itibaren en geç 72 saat içinde ister. Bu sürede bildirime girecek teknik bulguları kanıta dayanarak hazırlarız.
Müdahale ne kadar sürer?
Olayın genişliğine ve logların ne kadar geriye gittiğine bağlıdır. Önce olay kontrol altına alınır. Kök neden analizi ve tam kurtarma bunun ardından tamamlanır.
Olay Müdahale ve Adli Bilişim
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın