Zjistěte, co se při incidentu skutečně stalo
Forenzní analýza může pomoci při vyšetřování kybernetického incidentu, určování jeho rozsahu a hledání relevantních digitálních stop.
VIAVIS uvádí forenzní analýzy jako součást své pomoci při řešení kybernetických útoků.
Rozsah podle konkrétního incidentu
Dostupnost závěrů závisí na charakteru incidentu, zachovaných datech, logování a dalších dostupných podkladech. Proto se rozsah analýzy stanovuje individuálně.
Bezpečnost s konkrétním výsledkem
Digitální stopy
Analýza dostupných technických podkladů.
Průběh incidentu
Snaha rekonstruovat relevantní události a souvislosti.
Rozsah kompromitace
Podpora při určování zasažených systémů a účtů.
Nápravná opatření
Výstupy využitelné při návrhu dalšího zabezpečení.
Co klienty nejčastěji zajímá
Je vždy možné určit přesnou příčinu?
Ne. Možnosti analýzy závisí na dostupných datech, logování a zachovaných stopách.
Je forenzní analýza součást Incident Response?
Může být jednou z navazujících činností podle charakteru konkrétního incidentu.
Má se po incidentu co nejdříve zachovat evidence?
Při podezření na závažný incident je vhodné postupovat obezřetně, aby nedošlo ke zbytečné ztrátě relevantních podkladů.