Анализ произошедших инцидентов
Продукт снят с продаж.
Для получения консультации по подбору аналогичного продукта обратитесь через онлайн-консультант, форму обратной связи или отправьте письмо по электронной почте на адрес info@datasystem.ru
Инцидент ИБ, безусловно, является негативным событием. Но в случае, если он все-таки произошел, необходимо приложить максимум усилий, чтобы предотвратить подобные инциденты в будущем и минимизировать негативные последствия от произошедшего инцидента.
Для этих целей нашей компанией предлагается услуга по расследованию произошедших инцидентов, которая заключается в изучении текущей организационно-технической ситуации Заказчика, повлекшей инцидент ИБ, выявление причин и ответственных за инцидент, формирование рекомендаций по недопущению подобных инцидентов.
В общем случае порядок проведения работ следующий:
- Сбор информации, необходимой для анализа инцидента с серверов, рабочих станций, сетевого оборудования, от провайдеров услуг (запросы через правоохранительные органы) на отчуждаемые носители.
- Анализ собранной информации и формирование экспертного заключения о факте произошедшего инцидента. Обеспечение целостности информации, подтверждающей факт произошедшего инцидента.
- Формирование выводов о причине инцидента и, в случае возможности, о причастных к инциденту лицах.
- Формирование рекомендаций для принятия превентивных мер.
Результатом работы будет являться отчет, содержащий:
- Заключение для руководства о факте произошедшего инцидента.
- Результаты анализа причин инцидента и документированные факты, подтверждающие происшествие.
- Описание рекомендаций, которые должен предпринять Заказчик по недопущению подобных инцидентов.