Ortamda aktif veya geçmişten kalan bir tehdit bulunup bulunmadığını uç nokta, ağ ve güvenlik verileri üzerinden araştırıyoruz. Şüpheli bulguları uzman analiziyle doğrulayarak ihlal göstergelerini, etkilenen varlıkları ve öncelikli iyileştirme adımlarını raporluyoruz.
Danışmanlarımızın bir Güvenlik İhlali Değerlendirmesi sırasında gerçekleştirdiği başlıca faaliyetler şunlardır:
Sunucu, iş istasyonu ve dizüstü bilgisayar gibi sistemlere uç nokta, ağ ve log incelemesi için kullanılan analiz ajanlarını kuruyoruz.
Mevcut ve geçmiş saldırgan faaliyetlerinin izlerini bulmak için ağ trafiğini, sunucuları, iş istasyonlarını, dizüstü bilgisayarları ve kritik log verilerini kapsamlı tespit yöntemleriyle inceliyoruz.
Siber güvenlik ekiplerimiz, değerlendirme kapsamında sunucu, dizüstü bilgisayar ve ağ verileri üzerinde adli analiz; ayrıca zararlı yazılım ve log analizi gerçekleştiriyor.
Değerlendirme sırasında tespit edilen etkilenen sistemleri izole ediyor ve kritik tehditleri temizliyoruz. Temizleme işlemlerini NIST ve SANS standartları doğrultusunda gerçekleştiriyoruz.
Değerlendirme sürecinde gerçekleştirilen işlemleri, temel bulguları ve sonraki adımlara yönelik iyileştirme önerilerini içeren ayrıntılı bir rapor sunuyoruz.
