Notre forfait DFIR commence par une conversation initiale pour discuter de l'événement et apprendre quelles ressources sont nécessaires pour trouver la meilleure résolution possible. À la suite de cette discussion, votre plan personnalisé sera mis en œuvre, notamment pour définir, contenir et répondre aux activités liées à l'incident.

L'approche approfondie d'Hitachi en matière de DFIR comprend les éléments suivants :

Enquête sur le trafic réseau : à l'aide d'une analyse rapide des journaux, nous pouvons déterminer les signes d'activité malveillante afin d'identifier comment la menace a accédé à l'environnement et si des services exposés subsistent. Nous analyserons également l'infrastructure existante à l'aide d'indicateurs spécifiques et alerterons votre organisation de toute faille de sécurité découverte. Notre équipe vous fournira ensuite des conseils et une assistance permanente afin d'éviter que des attaques similaires ne se reproduisent à l'avenir.

Enquête médico-légale : des informations confidentielles ou exclusives ont-elles été consultées ou exfiltrées ? Comment l'environnement a-t-il été attaqué ? Notre équipe fournira également des conseils et des recommandations, et une consultation complète basée sur l'analyse sera également fournie.
Preuve numérique : notre équipe recueillera et préservera toute preuve numérique tout en analysant les disques durs et autres critères liés à l'incident.

Détails de la collecte des journaux : nous examinerons la chronologie et l'aperçu de l'incident, les journaux et les configurations du pare-feu/VPN, ainsi que tout autre document discuté.