ВОССТАНОВЛЕНИЕ ИТ-ИНФРАСТРУКТУРЫ ПОСЛЕ КИБЕРАТАК

Комплексная услуга по экстренному восстановлению работоспособности ИТ-среды заказчика после инцидента информационной безопасности.

ВОЗМОЖНОСТИ

проведение экспресс-аудита, выявление «нулевого пациента», векторов проникновения и доступов злоумышленника в инфраструктуру;
подготовка чистой зоны и развертывание доверенной инфраструктуры управления;
восстановление из резервных копий с их параллельным анализом на предмет целостности и отсутствия скрытых закладок;
восстановление базовых ИТ-сервисов (Active Directory, DNS, DHCP, VPN-шлюзы, среды виртуализации), включая очистку каталогов от фиктивных учетных записей и смену паролей, ключей и сертификатов;

поэтапный запуск бизнес-приложений (почтовые сервисы, ERP-системы, базы данных, CRM и специализированное ПО) с обязательной проверкой каждого сервиса антивирусными средствами и EDR-решениями;
комплексная оценка защищенности (включая тестирование на проникновение), настройка политик безопасности и сегментация сети;
подключение восстановленной ИТ-инфраструктуры к системам мониторинга и обнаружения вторжений (SIEM), а также к системам контроля защищенности (VM).

ПРЕИМУЩЕСТВА РЕШЕНИЯ

высокая скорость реагирования и режим работы 24/7: оперативная команда специалистов готова немедленно включиться в работу по ликвидации последствий атаки, поскольку каждый час простоя бизнес-систем влечет за собой многомиллионные убытки;

глубокая очистка на базе профильной ИБ-экспертизы: являясь не просто ИТ-интегратором, но и разработчиком средств защиты информации, компания детально понимает логику и тактику действий атакующих. Это позволяет производить полную зачистку системы от скрытых закладок, бэкдоров и «спящих» вирусов;

сохранение юридически значимой доказательной базы: восстановительные работы проводятся с применением криминалистических методик (форензики), что позволяет сохранить цифровые артефакты для последующих расследований, передачи в правоохранительные органы или оформления страховых выплат;

комплексный подход в формате «единого окна»: выделенная команда «Газинформсервис» берет на себя все техническое и организационное взаимодействие с вендорами оборудования и ПО, ИТ-службами и подразделениями ИБ заказчика

проведение зачистки на глубоком уровне благодаря наличию компетенций, позволяющих детально понимать логику действий атакующих;
сохранение доказательной базы и артефактов для дальнейших расследований правоохранительными органами или страховыми компаниями;
реализация комплексного подхода: выделенная команда берет на себя все взаимодействие с вендорами ПО и оборудования, системными администраторами и службой ИБ;
формирование детализированного отчета и выдача долгосрочных рекомендаций по поддержанию и усилению киберустойчивости инфраструктуры.

Для бизнеса:

Для ИБ:

минимизация убытков за счет сокращения времени недоступности ключевых бизнес-процессов;
гарантия чистоты после инцидента — полная уверенность в том, что в восстановленной системе не осталось бэкдоров и «спящих» вирусов;
мгновенная скорость реагирования команды, позволяющая избежать потерь, когда каждый час простоя обходится в миллионы;
наличие актуального плана восстановления, обновленной документации и выверенных рекомендаций по предотвращению аналогичных инцидентов в будущем.

Выгоды от приобретения