Dijital kanıtları inceleyerek olayın kapsamını, zaman çizelgesini ve kök nedenini araştırın. İnceleme amacı ve mevcut kanıtlar belirlenir.
Yaklaşımımız
İnceleme amacı ve mevcut kanıtlar belirlenir. Kanıtların bütünlüğü ile yapılan işlemlerin kaydı korunarak disk, bellek ve log verileri ilişkilendirilir. Zaman çizelgesi ve teknik bulgular, olayın nedenlerini anlamaya yardımcı olacak biçimde raporlanır.
Hizmet kapsamı
- Saldırı zinciri
- Disk/bellek analizi
- Log korelasyonu
- Zararlı davranışı
- Veri sızıntısının kapsamı
- İç kötüye kullanım incelemesi
Çıktılar
- Teknik rapor
- Yönetici özeti ve zaman çizelgesi
- IOC paketi
- İnceleme destek dosyası
Çalışma sonunda bulguları, öncelikleri ve sonraki adımları ekibinizle birlikte değerlendiririz. Nihai kapsam ve teslimler çalışma planında netleştirilir.