درخواست مشاورهپاسخ به رخداد
بررسی هک
تحقیق نفوذ، تعیین دامنه آسیب و مسیر مهاجم.
بررسی نفوذ باید سریع دامنه آسیب، مسیر مهاجم و پایداری دسترسی را مشخص کند. تأخیر در ایزولهسازی اغلب آسیب را چند برابر میکند.
Hoxy شواهد را با روش قابل استناد جمع میکند، جدول زمانی میسازد و همزمان اقدامات مهار را با تیم شما هماهنگ میکند.
خروجی شامل IOCها، سیستمهای درگیر، حسابهای مشکوک و توصیه اخراج مهاجم بدون نابودی شواهد است.
پس از مهار، تحلیل ریشهای برای بستن مسیر ورود اولیه ارائه میشود.
نکات کلیدی
- تعیین سریع دامنه آسیب
- حفظ شواهد قابل استناد
- هماهنگی مهار و تحقیق
- استخراج IOC و مسیر حمله
نتایج مورد انتظار
- توقف گسترش نفوذ
- درک روشن از آنچه رخ داده
- اقدامات پیشگیرانه مبتنی بر ریشه