החברה תחת מתקפה? פעלו עכשיו
אל תכבו מערכות, תמחקו קבצים או תנהלו משא ומתן לפני שמעריכים את המצב. כל פעולה יכולה להשפיע על הראיות ועל ההתאוששות.
תוכן בעברית
סוגי אירועים
בכל מצב: בלימה בטוחה, שמירת ראיות והפעלת האנשים הנכונים.
כופרה
קבצים הוצפנו
בודדו נכסים מושפעים, אל תכבו אותם והגנו על גיבויים וזהויות.
למידע נוסף ← חדירהגישה לא מורשית למערכות
עצרו את הגישה בלי למחוק עקבות ובדקו תנועה רוחבית והרשאות.
למידע נוסף ← מידעחשד לדליפת נתונים
זהו מקור, היקף, סוגי מידע וחובות דיווח תוך שמירת שרשרת ראיות.
למידע נוסף ← זהותפרטי התחברות נגנבו
בטלו הפעלות, החליפו סודות, הפעילו MFA וחפשו שימוש נוסף.
למידע נוסף ← זמינותDDoS או שירות לא זמין
הפרידו תקלה מתקיפה, הפעילו הגנת קצה ושמרו טלמטריה.
למידע נוסף ← התחזותדומיין או פרופיל מתחזה
אספו ראיות, חסמו שימוש זדוני והפעילו ניטור להופעות נוספות.
למידע נוסף ← רשימת בדיקה
מה לעשות בדקות הראשונות
- 1 בודדו את ההשפעה בלי להשמיד ראיות
- 2 תעדו זמן, סימנים, משתמשים ומערכות
- 3 הפעילו הנהלה, משפטי ותגובה לאירועים
- 4 שמרו ערוץ תקשורת חלופי ובטוח
צריכים צוות תגובה עכשיו?
Decripte מפעילה מומחי תגובה וחקירה 24x7, עם SLA ראשוני של פחות משעה.
