Palīdzam izvērtēt incidentu, ierobežot tā ietekmi un atjaunot sistēmu darbību. Izstrādājam arī reaģēšanas plānus un rīkojam mācības, lai atbildīgās personas zinātu, kā rīkoties.
Incidenta izvērtēšana
Apkopojam pieejamo informāciju par notikumu, skartajām sistēmām un jau veiktajām darbībām. Vienojamies par atbildīgo kontaktpersonu, saziņas kanālu un turpmāko darbu apjomu.
Ierobežošana un atjaunošana
Izmeklējam incidenta norisi un iesakām darbības tā ierobežošanai. Sadarbojamies ar jūsu IT komandu, saglabājam izmeklēšanai nepieciešamos pierādījumus un palīdzam plānot sistēmu atjaunošanu.
Pēc incidenta sagatavojam secinājumus un ieteikumus, lai novērstu konstatētās nepilnības.
Reaģēšanas plāns un mācības
Nosakām pienākumus, kontaktpersonas un lēmumu pieņemšanas kārtību. Plānā iekļaujam saziņu, tehniskās darbības un organizācijai piemērojamo ziņošanas prasību izvērtēšanu.
Mācībās izspēlējam saskaņotu incidenta scenāriju. Pēc tām precizējam plānu un fiksējam vajadzīgos uzlabojumus.
Sadarbības nosacījumi
Reaģēšanas pieejamību, termiņus un darbu apjomu nosakām līgumā. Iespējams vienoties par atbalstu iepriekš vai sazināties, kad palīdzība jau nepieciešama.
Biežākie jautājumi
Kāda informācija vajadzīga pirmajā sarunā?
Norādiet, kad pamanījāt notikumu, kuras sistēmas ir skartas un kādas darbības jau veiktas. Piekļuves datus nododiet tikai iepriekš saskaņotā drošā kanālā.
Vai varam sagatavoties pirms incidenta?
Jā. Palīdzam izstrādāt reaģēšanas plānu un pārbaudīt to mācībās. Var vienoties arī par iepriekš noteiktu atbalsta apjomu.
Vai palīdzat sadarbībā ar mūsu IT pakalpojumu sniedzēju?
Jā. Darba sākumā saskaņojam pienākumus, kontaktpersonas un piekļuves tiesības.
Sazinieties pa tālruni +371 27 555 221 vai rakstiet uz [email protected]. Precizēsim situāciju un pieejamo palīdzību.
Sazināties