Informatyka śledcza
Ustalamy, co się wydarzyło, tak żeby się to obroniło.
Informatyka śledcza zaczyna się w momencie, w którym incydent zamienia się w sprawę: sądową, regulacyjną albo pracowniczą. Liczy się wtedy nie tylko to, co ustalisz, ale też jak to zabezpieczysz: dowód pozyskany bez zachowania łańcucha dowodowego można podważyć jednym pytaniem biegłego strony przeciwnej.
Pracujemy na kopiach binarnych z weryfikacją skrótów kryptograficznych, dokumentując każdy krok od momentu przejęcia nośnika. Przebieg zdarzeń rekonstruujemy z systemów plików, logów, pamięci i ruchu sieciowego, a wynik przedstawiamy w formie, którą można przedłożyć w postępowaniu.
Zabezpieczanie dowodów
Obrazowanie i przechwytywanie danych klasy kryminalistycznej z weryfikacją kryptograficzną i nieprzerwanym łańcuchem dowodowym.
- Obrazowanie kryminalistyczne (dysk, pamięć, sieć)
- Weryfikacja haszów kryptograficznych i łańcuch dowodowy
- Pozyskiwanie danych z urządzeń mobilnych i chmury
Dogłębna analiza i oś czasu
Skrupulatne badanie artefaktów cyfrowych w celu rekonstrukcji pełnej osi czasu zdarzeń i atrybucji.
- Analiza osi czasu i rekonstrukcja zdarzeń
- Analiza systemów plików, logów i zrzutów pamięci
- Analiza malware i atrybucja
Dochodzenia wewnętrzne
Badanie podejrzenia kradzieży danych, naruszeń polityk i nieautoryzowanego dostępu metodami dopuszczalnymi w sądzie.
- Dochodzenia w sprawie zagrożeń wewnętrznych i eksfiltracji danych
- Analiza kradzieży własności intelektualnej
- Zbieranie cyfrowych dowodów nadużyć pracowniczych
Wsparcie procesowe
Raporty kryminalistyczne gotowe do sądu i zeznania biegłego sądowego w postępowaniach prawnych i regulacyjnych.
- Zeznania biegłego sądowego i wsparcie procesowe
- Dochodzenia zgodności z RODO
- Dokumentacja kryminalistyczna dopuszczalna w sądzie
Jak prowadzimy analizę śledczą w ZeroLayer
Zabezpieczenie
Obrazowanie kryminalistyczne wszystkich nośników z weryfikacją kryptograficzną i łańcuchem dowodowym.
Analiza
Dogłębne badanie systemów plików, logów, zrzutów pamięci i przechwytów sieciowych.
Korelacja
Budowanie kompleksowej osi czasu łączącej artefakty z działaniami i aktorami.
Raportowanie
Raport kryminalistyczny dopuszczalny w sądzie z dokumentacją łańcucha dowodowego.
Technologie wdrażane w ramach tej usługi
Potrzebujesz cyfrowych dowodów klasy kryminalistycznej?
Porozmawiajmy
o bezpieczeństwie
Cyberzagrożenia nie śpią. Niezależnie czy potrzebujesz natychmiastowej reakcji na incydent, czy długoterminowej strategii, ZeroLayer jest w gotowości.
Umów 30-minutową rozmowę
Wybierz dogodny termin i porozmawiaj bezpośrednio z naszym zespołem bezpieczeństwa. Rozmowa o Twojej sytuacji, nie prezentacja sprzedażowa.