Güvenlik · Olay Müdahale
İhlal anında panik değil, plan
Fidye yazılımı, hesap ele geçirme ve veri sızıntısı senaryoları için hazırlık, 7/24 müdahale ve toparlanma: izole et, kanıtı koru, temizle, geri getir, raporla.
Müdahale
7/24
Uzaktan başlangıç
1 saat
Yaklaşım
İzole · Kanıt · Geri dön
İlk saatlerde yapılanlar, kaybın büyüklüğünü belirler
Fidye yazılımı ortamı şifrelerken doğru adım yanlış adımdan daha hızlı atılmalıdır. Sentinel olay müdahale ekibi tanımlı runbook ile devreye girer: etkilenen sistemler izole edilir, kanıt korunur, saldırganın erişimi kapatılır, temiz yedekten geri dönülür ve kök neden raporlanır. Hazırlık paketi ile bu sürecin provası önceden yapılır.
Hızlı izolasyon
Etkilenen sistem ve hesapların ağdan ayrılması; yayılmanın durdurulması.
Kanıt ve kök neden
Adli kanıtın korunması, giriş noktasının bulunması, yasal bildirim için rapor.
Güvenli geri dönüş
Temiz yedekten kontrollü geri yükleme; aynı açığın tekrar kullanılmasını önleyen sıkılaştırma.
Neler dahil
Olay müdahale hizmetinin bileşenleri
Müdahale planı
Roller, iletişim ağacı, karar noktaları
7/24 çağrı
Nöbetçi güvenlik mühendisi
İzolasyon
Ağ, hesap ve uç nokta izolasyonu
Adli kanıt
İmaj alma, log koruma, zaman çizelgesi
Temizleme
Zararlı kaldırma, hesap sıfırlama, kalıcılık temizliği
Geri dönüş
Temiz yedekten kontrollü kurtarma
Bildirim desteği
KVKK 72 saat ve müşteri bildirimleri için teknik rapor
Kök neden raporu
Giriş noktası, etki, önleyici aksiyonlar
Süreç
Olay anından kapanışa
Müdahale akışı
Tespit ve çağrı
Alarm veya bildirim
< 1 saat
Uzaktan başlangıç
İzole et, kanıtla, temizle
Runbook ile müdahale
Kontrollü
Aşamalı açılış
Geri dön ve raporla
Temiz yedek, kök neden
Geri dönüş öncesi giriş noktası kapatılır; aksi halde saldırgan geri gelir.
NIST IR · MITRE ATT&CK · KVKK bildirim
Paketler
Hazırlıktan sürekli hizmete
Acil
Anlık Müdahale
Sözleşmesiz, olay anında devreye giren ekip
Saatlik
Olay bazlı
- 7/24 çağrı
- Uzaktan 1 saat içinde başlangıç
- Yerinde ekip (İstanbul, Ankara)
- Kök neden raporu
- En çok tercih edilen
Hazırlık
Hazırlık + Müdahale
Plan, tatbikat ve öncelikli müdahale
Yıllık
12 ay
- Müdahale planı ve iletişim ağacı
- Yılda 1 masaüstü tatbikat
- Öncelikli müdahale ve indirimli saat
- Yedek ve izolasyon hazırlık kontrolü
Sürekli
Yönetilen Tespit
EDR/XDR izleme ile müdahale birlikte
Cihaz başına
12 ay
- 7/24 EDR/XDR alarm triyajı
- Otomatik izolasyon
- Çeyrek dönemlik tatbikat
- SOC as a Service entegrasyonu
Sık sorulan sorular
Olay müdahale hakkında en çok merak edilenler
0850 885 16 44’ü arayın. Etkilenen sistemleri kapatmayın, ağdan ayırın; yedek sistemlerine dokunmayın; parola değiştirmeden önce bize danışın. Ekip uzaktan bir saat içinde başlar.
Tavsiye etmiyoruz; ödeme veri geri dönüşünü garanti etmez ve yasal sonuçları olabilir. Temiz yedek varsa geri dönüş çoğu zaman mümkündür; karar hukuk danışmanınızla birlikte verilir.
Kök neden analizi, sigorta ve yasal bildirimler için gereklidir. Sistemleri yeniden kurmadan önce imaj ve loglar alınır.
Evet. Anlık müdahale paketi sözleşmesiz sunulur; öncelik mevcut hazırlık müşterilerindedir.
Masaüstü tatbikat yarım gündür: senaryo, karar noktaları ve iletişim ağacı gözden geçirilir; eksikler plana işlenir.
İlgili hizmetler
Olay müdahaleyle birlikte
Ücretsiz IT Health Check
Altyapınızı bir de nöbetçi gözüyle görün.
Mevcut durum tespiti, risk envanteri ve önceliklendirilmiş yol haritası. Taahhütsüz.