«Лаборатория Касперского» запустила новый сервис для расследования компьютерных инцидентов. Новая утилита должна вовремя выявить проблему, локализовать ее распространение, а затем проанализировать хронологию событий, выявить использованные инструменты и идентификации злоумышленников.
Преимущество сервиса – в сочетании детального анализа вредоносного ПО, используемого в ходе инцидента, изучения инфраструктуры, стоящей за зловредным программным обеспечением, и исследования среды, способствующей распространению вредоносного ПО.
Сервис «Лаборатории Касперского» предусматривает три последовательных этапа выполнения необходимых работ для устранения рисков, связанных с компьютерным инцидентом:
- оперативный анализ компьютерного инцидента;
- расследование компьютерного инцидента;
- экспертное сопровождение уголовного дела.
На первом этапе специалисты «Лаборатории Касперского» проводят оперативный анализ происшествия, помогая пострадавшей компании понять ситуацию и взять ее под контроль. Эксперты восстанавливают возможную картину произошедшего, устанавливают, какие именно узлы IT-инфраструктуры были вовлечены в инцидент, фиксируют цифровые свидетельства. В ходе дальнейшего анализа проводятся исследование первичной информации об инциденте и полный анализ вредоносного ПО. На основе этих данных компания получает отчет, содержащий результаты исследования, а также рекомендации по устранению последствий случившегося инцидента. Документ может служить достаточным основанием для обращения в правоохранительные органы с целью проведения необходимых проверок по данному направлению.
Читайте также: Вышла обновленная версия Kaspersky Security для виртуальных сред
Следующий этап предусматривает расследование, которое позволяет получить, а также проанализировать все технические и финансовые аспекты произошедшего инцидента, установить схему преступления, определить лиц, причастных к инциденту, и подготовить данные, подтверждающие эти факты. По итогам расследования, проводимого силами специалистов «Лаборатории Касперского», компания получает подробный отчет о компьютерном инциденте, который может быть использован правоохранительными органами для проведения доследственной проверки и расследования в рамках уже возбужденного уголовного дела.
Пакет необходимых услуг в рамках сервиса расследования компьютерных инцидентов можно купить заранее для защиты от подобных инцидентов и в случаях, когда возникает необходимость в помощи экспертов при решении проблемы.