Высока вероятность того, что у собственной команды ИБ нет опыта реагирования на сложные человекоуправляемые атаки. Для противодействия угрозам и выявления следов компрометации требуется опыт, полученный в ходе ежедневного реагирования на инциденты, а также знание актуальных тактик, методов и процедур, используемых злоумышленниками. В большинстве случаев у внутренних ИБ-команд нет возможности приобрести такие навыки и опыт.

В современных кибератаках важно не только восстановить работоспособность ИТ-инфраструктуры после инцидента, но и убедиться, что злоумышленники не сохранили доступ к системам внутри периметра. В противном случае атакующие могут длительное время скрытно осуществлять доступ и осуществлять кражу данных. Для обнаружения всех действий злоумышленников и предотвращения повторной компрометации требуются экспертные знания в цифровой криминалистике и восстановление полной хронологии атаки.

Атакующие часто используют не только сложно сконфигурированное вредоносное ПО, но и легитимные и свободно-распространяемые популярные утилиты. Это существенно усложняет процесс обнаружения угроз и реагирования на инциденты ИБ даже для средств антивирусной защиты и мониторинга. Эксперты F6 имеют большой опыт реагирования на человекоуправляемые атаки и в большинстве случаев смогут дать рекомендации по локализации угрозы сразу после предварительной оценки инцидента.
В процессе анализа эксперты F6 используют собственные средства автоматизации и корреляции для ускорения процесса реагирования на инцидент, а также данные Киберразведки F6.
Наши специалисты используют собственную разработку F6 — решение Managed XDR, которое обеспечивает эффективную защиту, быстрый сбор криминалистических данных и локализацию скомпрометированных хостов, а также круглосуточный мониторинг событий и уведомления благодаря специалистам CERT.

Для анализа с конечных устройств собираются данные журналов событий, системные файлы и данные телеметрии о запущенных процессах, сетевых соединениях и др. При этом какие-либо пользовательские файлы или конфиденциальные данные не собираются.

Все данные удаляются из наших систем сразу после того, как отчет по результатам проверки согласован клиентом.

После завершения работ по реагированию на инцидент и выполнения разработанных специалистами рекомендаций клиенты F6 обычно заказывают проверку на наличие следов компрометации всей ИТ-инфраструктуры.
Еще одной мерой, которую мы рекомендуем для снижения рисков ИБ, может стать установка F6 Managed XDR — решения, которое позволяет оперативно обнаруживать нелегитимную активность и кибератаки, проводить проактивный поиск релевантных угроз и эффективно реагировать на инциденты до того, как они нанесут серьезный урон.

Стоимость зависит от сложности инцидента, группы атакующих и начинается от 1,5 млн руб.