Incident Response
Экстренная помощь при взломе, ransomware, утечке или компрометации учётных данных с фокусом на сдерживание и безопасное восстановление.
- Направление
- Кибербезопасность
- Срок
- экстренно; 1–4 недели
Когда это нужно
При подозрительной активности, шифровании, краже аккаунта, утечке, срабатывании EDR/SIEM или требовании сохранить доказательства для расследования.
Что это даёт
Останавливает развитие атаки, определяет масштаб и первопричину, предотвращает преждевременное уничтожение артефактов и повторное заражение.
Что входит
- Сдержанный инцидент
- Сохранённые доказательства
- Хронология и охват
- Очищенные системы
- План восстановления
- Отчёт руководству и меры против повторения