แก้ให้ตรงจุด วางแผนให้เหมาะกับธุรกิจ

สงสัยว่าระบบถูกบุกรุกไปแล้วหรือยัง?

การลงแพตช์ช่วยปิดช่องโหว่ แต่ไม่ได้บอกว่าเคยมีใครใช้ช่องโหว่นั้นไปแล้วหรือไม่ เราช่วยตรวจสอบจากบันทึกการใช้งาน ประวัติการเข้าถึง ไฟล์ที่เปลี่ยนไป กิจกรรมฐานข้อมูล และข้อมูลสำรองที่มีอยู่ เพื่อหาสัญญาณการเข้าถึงโดยไม่ได้รับอนุญาตหรือการฝังช่องทางกลับเข้ามา

สิ่งที่คุณจะได้รับคือสรุปลำดับเหตุการณ์ ระบบและบัญชีที่อาจได้รับผลกระทบ หลักฐานที่รองรับ ข้อสงสัยที่ยังตอบไม่ได้ และแผนควบคุมเหตุ กู้คืน และลดโอกาสเกิดซ้ำ หากหลักฐานไม่ครบ เราจะบอกข้อจำกัดอย่างชัดเจน ไม่สรุปว่าไม่เคยถูกบุกรุกเพียงเพราะไม่พบร่องรอย

1. 1. กำหนดขอบเขตและเก็บหลักฐาน

   ตกลงระบบที่อนุญาตให้ตรวจ วิธีเข้าถึง และการเก็บรักษาข้อมูลก่อนดำเนินการ

2. 2. วิเคราะห์เหตุการณ์

   เชื่อมโยงข้อมูลจากหลายแหล่งเพื่อประเมินช่องทางเข้า การคงอยู่ในระบบ และผลกระทบ

3. 3. วางแผนกู้คืน

   สรุปสิ่งที่พบพร้อมระดับความมั่นใจ และแนะนำการแก้ไข เปลี่ยนข้อมูลเข้าถึง หรือสร้างระบบใหม่จากแหล่งที่เชื่อถือได้

หากกำลังเกิดเหตุ ให้ติดต่อผู้ให้บริการโฮสติ้งหรือทีมรับมือเหตุของคุณทันที และประสานการเก็บ log หรือ snapshot ควบคู่กับการควบคุมเหตุ ก่อนล้างไฟล์หรือกู้ระบบเมื่อทำได้ ไม่ต้องส่งรหัสผ่าน ข้อมูลลูกค้า หรือหลักฐานที่มีข้อมูลอ่อนไหวผ่านแบบฟอร์มนี้