Ретейнер реагирования на инциденты и DFIR
Когда случается взлом, время уже идёт. Ретейнер заранее фиксирует, как с нами связаться, и гарантирует, как быстро мы подключимся, чтобы расследовать инцидент, локализовать и устранить угрозу и помочь вам восстановиться. Работа ведётся по NIST SP 800-61 Rev. 3, и привлечь нас можно через вашего юриста.
До, во время и после инцидента
Реагирование на инциденты включает подготовку, обнаружение и анализ, локализацию, устранение и восстановление, а также разбор после инцидента. NIST SP 800-61 Rev. 3 (2025) описывает его через шесть функций CSF 2.0: Govern, Identify, Protect, Detect, Respond и Recover. Ретейнер покрывает подготовку заранее и быстрое реагирование, когда что-то случилось, чтобы вам не пришлось согласовывать объём работ посреди взлома.
- Ретейнер с гарантированным SLA по времени отклика и назначенными контактами для эскалации
- Подготовка: обзор плана реагирования на инциденты, плейбуки и оценка готовности
- Обнаружение и анализ: триаж, определение области и криминалистическое расследование (DFIR)
- Сопровождение сдерживания, устранения и восстановления
- Анализ первопричин и пост-инцидентный отчёт об извлечённых уроках
- Привлечение через вашего юриста, если это нужно
Жизненный цикл на основе стандартов
Мы выстраиваем работу по NIST SP 800-61 Rev. 3 и функциям CSF 2.0 и сопоставляем действия злоумышленника с MITRE ATT&CK, чтобы расследование шло по чёткой структуре, а выводы были обоснованными. Если нужно, нас можно привлечь через вашего юриста.
- 1
Подготовка
Ещё до любого инцидента, в рамках ретейнера, мы изучаем ваш план реагирования, письменно согласуем время отклика и порядок эскалации и подписываем NDA.
- 2
Обнаружение и анализ
При активации мы проводим триаж, определяем область инцидента и проводим криминалистическое расследование, чтобы установить, что произошло.
- 3
Сдерживание
Мы помогаем сдержать инцидент, чтобы остановить кровотечение, сохраняя криминалистические доказательства.
- 4
Устранение и восстановление
Мы помогаем убрать закрепление, закрыть вектор входа и безопасно вернуть системы в строй.
- 5
Пост-инцидентный анализ
Мы предоставляем анализ первопричин и извлечённые уроки, чтобы тот же путь нельзя было использовать дважды.
Что вы получаете
Готовность заранее, чёткий порядок реагирования, когда это важно, и обоснованный письменный отчёт после инцидента. Именно такой отчёт запросят ваш совет директоров, регуляторы и страховщик.
- Соглашение о ретейнере с SLA по времени отклика и контактами эскалации
- Оценка готовности к реагированию на инциденты и обзор плейбуков
- Результаты криминалистического расследования с хронологией действий злоумышленника
- Техники злоумышленника, сопоставленные с MITRE ATT&CK
- Руководство по сдерживанию, устранению и восстановлению
- Анализ первопричин и пост-инцидентный отчёт об извлечённых уроках
В соответствии с NIST SP 800-61 Rev. 3 (CSF 2.0)
Ретейнер выстроен в соответствии с NIST SP 800-61 Rev. 3 (2025), где реагирование на инциденты организовано вокруг функций CSF 2.0 (Govern, Identify, Protect, Detect, Respond, Recover). Этапы нашей работы идут от подготовки через обнаружение и анализ, сдерживание, устранение и восстановление к разбору после инцидента, а действия злоумышленника сопоставляются с MITRE ATT&CK. По вашему желанию работу можно заказать через вашего юриста; распространяется ли на неё адвокатская тайна, определяет ваш юрист. Обязательства по времени отклика устанавливаются в соглашении о ретейнере.