Saldırı anında yayılmayı durdurur, kanıt toplar ve iş sürekliliğini korur; kriz iletişimiyle paydaşların doğru bilgilendirilmesini sağlarız.
Bu hizmetin ele aldığı kritik başlıklar ve her birinde teslim ettiğimiz sonuç.
Siber olay müdahale planı (IRP) ve retainer/SLA kapsamındaki acil müdahale hattıyla ilk sınırlamayı uzaktan başlatır, dwell time'ı azaltmayı hedefleriz.
Adli bilişim süreçlerimiz chain of custody prensiplerine uygundur; kanıtlar hash doğrulamalı ve raporlanmış şekilde teslim edilir.
Yıllık retainer anlaşmasıyla acil durumlarda sözleşmeli müdahale süresi (SLA 2-4 saat) sağlanır; kapsam sözleşmede tanımlanır.
KVKK ve BDDK bildirim sürelerine hizalı şekilde bildirim desteği sağlarız; nihai hukuki değerlendirme hukuk ve uyum tarafına bırakılır.
Hizmeti teslim modeli, yönetişim ve ilgili hizmet alanları açısından nasıl fazladığımızın özeti.
Hazırlık ve sınırlama: NIST SP 800-61 ve SANS IR çerçevesinde olay müdahale planı ve playbook'larla ilk sınırlamayı uzaktan başlatır, gerektiğinde saha ekibi gönderiririz.
Adli analiz: canlı sistem ve bellek analizi, disk imaging, malware analizi ve IOC çıkarmayla kök nedeni tespit eder, chain of custody'yi koruruz.
Kriz iletişimi ve kapanış: paydaş bilgilendirme, düzenleyici bildirim desteği ve post-incident iyileştirme yol haritasıyla olayı kapatır, ders çıkarırız.
Bu hizmetin en sık devreye girdiği örnek operasyon yüzeyleri.
Devam eden bir saldırıda yayılmayı durdurmak ve koordineli müdahale isteyen kurumlar.
Mahkeme ve siber sigorta süreçleri için chain of custody'ye uygun kanıt toplamaya ihtiyaç duyan ekipler.
Retainer ile önceden tanımlı SLA'lı acil müdahale hattı kurmak isteyen kuruluşlar.
Bu hizmetin sektöre özgü teknik ve uyum başlıklarındaki derinliği.
Hazırlık, tespit, sınırlama, kök neden, kurtarma ve ders çıkarma aşamalarını NIST SP 800-61 ve SANS IR çerçevesinde yürütürüz.
Velociraptor, KAPE, FTK, EnCase ve volatility ile memory forensics, disk imaging ve network capture yürütür, YARA kurallarıyla malware'i tanımlarız.
KVKK 72 saat ve BDDK bildirim akışlarına hizalı bildirim desteği ile sigorta şirketlerinin kabul edeceği formatta olay raporu ve kanıt dosyası hazırlarız.
Siber saldırı anında hızlı ve koordineli müdahale sağlar; saldırının yayılmasını durdurur, kanıt toplar ve iş sürekliliğini korur. Kriz iletişimi ile paydaşları doğru bilgilendirir.
Dwell time'ın minimuma indirilmesi
Yasal geçerliliği olan kanıt toplama
Koordineli kriz iletişimi ile itibar koruması
Olay müdahale planlaması, acil müdahale operasyonu, adli analiz ve kriz sonrası iyileştirmeyi kapsar.
Standart playbook'lar ile hızlı ve tutarlı müdahale
Kök neden analizi ile tekrarlayan olayların önlenmesi
Düzenleyici bildirim süresine uyum
Olay müdahale planı, adli analiz raporu, kök neden analizi ve iyileştirme önerileri ile teslim ederiz.
Sigorta ve hukuki süreçlere hazır dokümantasyon
Tekrarlayan olayları önleyen iyileştirme planı
Lessons learned ile organizasyonel öğrenme
Yıllık anlaşma ile acil durumlarda sözleşmeli müdahale süresi (SLA 2-4 saat) sağlanır. Kullanılmayan saatler danışmanlık ve tatbikata dönüştürülür.
Adli bilişim süreçlerimiz chain of custody prensiplerine uygundur; kanıtlar hash doğrulamalı ve raporlanmış şekilde teslim edilir.
İlk sınırlama uzaktan başlatılır; gerektiğinde saha ekibi gönderilir. Çoğu olay uzaktan çözülebilir.
Evet. Sigorta şirketlerinin kabul edeceği formatta detaylı olay raporu ve kanıt dosyası hazırlarız.
Takvim; kapsam, entegrasyon karmaşıklığı, mevcut olgunluk ve kabul kriterlerine göre keşif aşamasında netleştirilir. Proje planı onaylı kapsam ve bağımlılıklar üzerinden hazırlanır.
Evet. Post-incident iyileştirme planı kapsamında güvenlik açıklarının kapatılması ve kontrollerin güçlendirilmesini sağlarız.
Kısa form, talebinizi doğru destek hattına taşır. Önce bağlamı netleştirir, sonra güvenli paylaşım yöntemini belirleriz.
KVKK uyumlu ilk temas; gerekirse güvenli paylaşım akışı; satış baskısı yok.
