πŸ“Š Executive Summary Builder

ΠšΠΎΠ½ΡΡ‚Ρ€ΡƒΠΊΡ‚ΠΎΡ€ ΠΎΡ‚Ρ‡Π΅Ρ‚ΠΎΠ² для руководства - быстро ΠΈ ΠΏΡ€ΠΎΡ„Π΅ΡΡΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎ

πŸ“ ΠšΠΎΠ½ΡΡ‚Ρ€ΡƒΠΊΡ‚ΠΎΡ€ ΠΎΡ‚Ρ‡Π΅Ρ‚Π°

🚨
Π˜Π½Ρ†ΠΈΠ΄Π΅Π½Ρ‚ Π˜Π‘
ΠšΡ€ΠΈΡ‚ΠΈΡ‡Π΅ΡΠΊΠΈΠΉ ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚
πŸ“…
ΠœΠ΅ΡΡΡ‡Π½Ρ‹ΠΉ ΠΎΡ‚Ρ‡Π΅Ρ‚
Бтатистика Π·Π° мСсяц
🎯
Анализ ΡƒΠ³Ρ€ΠΎΠ·
НовыС ΡƒΠ³Ρ€ΠΎΠ·Ρ‹
πŸ”
Уязвимости
ΠžΡ‚Ρ‡Π΅Ρ‚ ΠΏΠΎ VA
Π—Π°Ρ‚Ρ€ΠΎΠ½ΡƒΡ‚ΠΎ систСм
Π—Π°Ρ‚Ρ€ΠΎΠ½ΡƒΡ‚ΠΎ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ
ВрСмя рСагирования
Π£Ρ‰Π΅Ρ€Π±

πŸ‘οΈ ΠŸΡ€Π΅Π΄ΠΏΡ€ΠΎΡΠΌΠΎΡ‚Ρ€ ΠΎΡ‚Ρ‡Π΅Ρ‚Π°

ΠšΡ€ΠΈΡ‚ΠΈΡ‡Π΅ΡΠΊΠΈΠΉ ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚ бСзопасности - ΠŸΠΎΠΏΡ‹Ρ‚ΠΊΠ° нСсанкционированного доступа

πŸ“… 24 января 2025 πŸ”΄ ΠšΡ€ΠΈΡ‚ΠΈΡ‡Π΅ΡΠΊΠΈΠΉ πŸ‘€ SOC Team

ΠšΡ€Π°Ρ‚ΠΊΠΎΠ΅ описаниС для руководства

24 января 2025 Π³ΠΎΠ΄Π° Π² 14:35 MSK систСмой ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π° SOC Π±Ρ‹Π»ΠΈ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Ρ‹ мноТСствСнныС ΠΏΠΎΠΏΡ‹Ρ‚ΠΊΠΈ нСсанкционированного доступа ΠΊ критичСским сСрвСрам ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ. Атака Π±Ρ‹Π»Π° ΡƒΡΠΏΠ΅ΡˆΠ½ΠΎ ΠΎΡ‚Ρ€Π°ΠΆΠ΅Π½Π°, ΡƒΡ‚Π΅Ρ‡ΠΊΠΈ Π΄Π°Π½Π½Ρ‹Ρ… Π½Π΅ ΠΏΡ€ΠΎΠΈΠ·ΠΎΡˆΠ»ΠΎ.

ΠšΠ»ΡŽΡ‡Π΅Π²Ρ‹Π΅ ΠΏΠΎΠΊΠ°Π·Π°Ρ‚Π΅Π»ΠΈ

  • Π—Π°Ρ‚Ρ€ΠΎΠ½ΡƒΡ‚Ρ‹Π΅ систСмы: 127
  • Π—Π°Ρ‚Ρ€ΠΎΠ½ΡƒΡ‚Ρ‹Π΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ: 3
  • ВрСмя рСагирования: 45 ΠΌΠΈΠ½
  • ΠžΡ†Π΅Π½ΠΎΡ‡Π½Ρ‹ΠΉ ΡƒΡ‰Π΅Ρ€Π±: 0 β‚½

ΠŸΡ€Π΅Π΄ΠΏΡ€ΠΈΠ½ΡΡ‚Ρ‹Π΅ дСйствия

1. Π˜Π·ΠΎΠ»ΡΡ†ΠΈΡ Π·Π°Ρ‚Ρ€ΠΎΠ½ΡƒΡ‚Ρ‹Ρ… систСм
2. Анализ Π»ΠΎΠ³ΠΎΠ² ΠΈ выявлСниС источника Π°Ρ‚Π°ΠΊΠΈ
3. Π‘Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠ° врСдоносных IP-адрСсов
4. УсилСниС ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π° критичСских систСм
5. ОбновлСниС ΠΏΡ€Π°Π²ΠΈΠ» IPS/IDS

Π Π΅ΠΊΠΎΠΌΠ΅Π½Π΄Π°Ρ†ΠΈΠΈ

1. Π’Π½Π΅Π΄Ρ€ΠΈΡ‚ΡŒ Π΄Π²ΡƒΡ…Ρ„Π°ΠΊΡ‚ΠΎΡ€Π½ΡƒΡŽ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ для всСх критичСских систСм
2. ΠŸΡ€ΠΎΠ²Π΅ΡΡ‚ΠΈ ΠΎΠ±ΡƒΡ‡Π΅Π½ΠΈΠ΅ пСрсонала ΠΏΠΎ кибСрбСзопасности
3. ΠžΠ±Π½ΠΎΠ²ΠΈΡ‚ΡŒ систСмы Π΄ΠΎ послСдних вСрсий
4. ΠŸΡ€ΠΎΠ²Π΅ΡΡ‚ΠΈ пСнтСст внСшнСго ΠΏΠ΅Ρ€ΠΈΠΌΠ΅Ρ‚Ρ€Π°

πŸ’‘ Π‘ΠΎΠ²Π΅Ρ‚Ρ‹ ΠΏΠΎ ΡΠΎΡΡ‚Π°Π²Π»Π΅Π½ΠΈΡŽ Executive Summary

⏱️ Π₯ронология событий

14:35
ΠŸΠ΅Ρ€Π²Ρ‹Π΅ сигналы ΠΎΡ‚ IDS ΠΎ ΠΏΠΎΠ΄ΠΎΠ·Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ активности
14:42
Эскалация ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Π°, Π½Π°Ρ‡Π°Π»ΠΎ расслСдования
14:55
Π˜Π΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡ источника Π°Ρ‚Π°ΠΊΠΈ
15:10
Π‘Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠ° врСдоносных IP, изоляция систСм
15:20
Π˜Π½Ρ†ΠΈΠ΄Π΅Π½Ρ‚ Π»ΠΎΠΊΠ°Π»ΠΈΠ·ΠΎΠ²Π°Π½, ΡƒΠ³Ρ€ΠΎΠ·Π° устранСна