Gizlenen tehdit izlerini davranış analizi ve hipotez odaklı incelemelerle araştırın. Olası saldırı hipotezleri varlıklar ve mevcut telemetri üzerinden belirlenir.
Yaklaşımımız
Olası saldırı hipotezleri varlıklar ve mevcut telemetri üzerinden belirlenir. Ağ, kimlik, uç nokta ve gerektiğinde bellek bulguları birlikte incelenir. Bir işaret tek başına kesin sonuç olarak alınmaz; birbiriyle ilişkili kanıtlar üzerinden değerlendirme yapılır.
Hizmet kapsamı
- Tehdit avcılığı
- Davranış anomalileri
- YARA eşleştirmeleri
- Bellek incelemesi
- C2 ağ trafiği
Çıktılar
- Compromise assessment raporu
- Zaman çizelgesi
- Aktör değerlendirmesi
- Sınırlama ve temizleme önerileri
Çalışma sonunda bulguları, öncelikleri ve sonraki adımları ekibinizle birlikte değerlendiririz. Nihai kapsam ve teslimler çalışma planında netleştirilir.