Dịch vụ ứng cứu sự cố an toàn thông tin mạng là dịch vụ xử lý, khắc phục kịp thời sự cố gây mất an toàn thông tin đối với hệ thống thông tin;
Chuyên gia của chúng tôi sử dụng công nghệ, kỹ thuật độc quyền nhằm xác định các hành động của kẻ tấn công, phạm vi ảnh hưởng, sự mất mát dữ liệu, và các bước cần thiết để loại bỏ quyền truy cập của kẻ tấn công.
Kiểm tra hiện trạng, thu thập thông tin đầu vào
Mọi quy trình kiểm định đều bắt đầu bằng việc tìm hiểu xem sự cố an ninh hiện tại là gì. Công việc này đòi hỏi người kiểm định phải có kiến thức, kinh nghiệm, quy trình cụ thể để tiến hành giải quyết vấn đề.
Các chuyên gia của chúng tôi sẽ thu thập chứng cứ dưới dạng tài liệu số phù hợp với tiêu chuẩn của pháp luật.
Điều tra giám sát
Tận dụng các công nghệ tiên tiến, đội ngũ chuyên gia của chúng tôi sẽ nhanh chóng tìm kiếm các bằng chứng hoạt động từ kẻ tấn công trong các mạng lớn và phức tạp.
Phân tích dữ liệu
Các chuyên gia của chúng tôi có các kỹ năng điều tra phân tích, từ kỹ năng hạ tầng, hệ thống mạng trên các nền tảng cho đến kỹ thuật dịch ngược mã độc và phân tích log, chúng tôi sẽ xác định các hướng tấn công có thể, để từ đó thiết lập thời gian diễn ra, và xác định mức độ tấn công.
Phát triển kế hoạch xử lý sự cố
Chúng tôi sẽ phát triển kế hoạch xử lý sự cố toàn diện, cách ly kẻ tấn công ra khỏi môi trường và triển khai kiểm soát an ninh mới nhằm giảm thiểu khả năng bị tấn công.
Báo cáo
• Báo cáo điều tra sự cố, các bằng chứng thu thập được trong quá trình điều tra, ứng cứu
• Cung cấp chiến lược xử lý tình huống
• Khuyến nghị, đề xuất khắc phục sự cố
• Các tài liệu kỹ thuật liên quan đến phương thức tấn công, nguyên nhân sự cố
Duy trì theo dõi
Cuộc chiến chống lại hacker là dai dẳng, không được phép chủ quan. Chúng tôi sẽ duy trì các phương án, công cụ theo dõi liên tục, chuyển giao cho khách hàng phương pháp theo dõi, nhận diện các dấu hiệu tấn công trong hệ thống để chủ động nhận biết và xử lý các mối nguy an ninh mạng.