§ 01Pregled
Digitalna forenzika
Forenzički analiziramo računala, poslužitelje, identitete, cloud okruženja i poslovnu e-poštu. Čuvamo dokaze, rekonstruiramo vremensku crtu i isporučujemo nalaz razumljiv tehničkom timu, upravi i pravnim savjetnicima.
Kada je potrebna digitalna forenzika
Forenzička istraga potrebna je kada morate utvrditi ulaznu točku, opseg, vremensku crtu i učinak incidenta ili sačuvati dokaze za regulatorni, pravni ili disciplinski postupak.
§ 02Što je uključeno
Sustavi i izvori podataka koje analiziramo
Svaku stavku možete ugovoriti zasebno ili ih spojiti u jedan angažman.
01
Računala i poslužitelji
Analiza diskova, memorije, procesa, korisničkih aktivnosti i tragova zlonamjernog koda.
02
Cloud i identitet
Analiza prijava, administratorskih aktivnosti, tokena, ovlasti i audit zapisa u cloud okruženjima.
03
Poslovna e-pošta
Istraga preuzetih računa, sumnjivih pravila, prosljeđivanja, BEC prijevara i krađe podataka.
04
Mrežni i sigurnosni zapisi
Korelacija vatrozida, VPN-a, EDR-a, SIEM-a i aplikacijskih zapisa radi rekonstrukcije napadnog puta.
05
Očuvanje dokaza
Forenzičke kopije, hash vrijednosti i dokumentirani lanac nadzora za ponovljivu istragu.
06
Procjena opsega
Utvrđivanje pogođenih sustava, računa, podataka i razdoblja kompromitacije.
Očuvanje dokaza i lanac nadzora
Dokaze prikupljamo kontrolirano, bilježimo tko je njima rukovao i čuvamo izvornu kopiju kako bi nalaz ostao ponovljiv i vjerodostojan.
§ 03Naš pristup
Kako izgleda forenzička istraga
1
Sačuvaj
Izvore podataka osiguravamo bez nepotrebnog mijenjanja izvornog stanja i dokumentiramo svaki korak.
2
Prikupi
Izrađujemo forenzičke kopije i prikupljamo relevantne zapise iz endpoint, cloud, mrežnih i e-mail sustava.
3
Analiziraj
Koreliramo tragove, utvrđujemo ulaznu točku i rekonstruiramo vremensku crtu napada.
4
Izvijesti
Isporučujemo nalaze, dokaze, ograničenja istrage i preporuke za oporavak i sprječavanje ponavljanja.
Digitalna forenzika i NIS2/GDPR
Tehnička vremenska crta i opseg incidenta podupiru procjenu značajnosti, prijavu incidenta i utvrđivanje jesu li zahvaćeni osobni podaci.
Granice angažmana i pravna suradnja
Isporučujemo tehničku istragu i dokaze. Radimo uz vaš pravni tim, DPO-a i nadležna tijela, ali ne pružamo pravno mišljenje niti zamjenjujemo ovlaštenog sudskog vještaka.
Neovisni i vendor-neutralni. Ne preprodajemo alate koje testiramo.
Naš jedini proizvod je stručnost i dokazi, pa naš savjet nema drugu agendu osim vaše.
Neovisni
Vendor-neutralni. Nemamo licence za prodaju ni sukob interesa.
Senior-vođeni
Svaki angažman vode senior inženjeri, ne predaje se redu.
Vođeni dokazima
Ponovljivi nalazi i dokumentirani dokazi, ne samo oznake ozbiljnosti.
Spremni za regulatora
Građeno da zadovolji NIS2, DORA-u, ISO 27001 i GDPR od početka.
Česta pitanja
Česta pitanja
Kada trebamo uključiti digitalnu forenziku?
Čim postoji sumnja na kompromitaciju, krađu podataka, preuzimanje računa ili internu zlouporabu. Rano uključivanje čuva kratkotrajne dokaze i smanjuje rizik pogrešnih zaključaka.
Koje sustave možete analizirati?
Računala, poslužitelje, cloud i identitetske platforme, poslovnu e-poštu, EDR/SIEM telemetriju te mrežne i aplikacijske zapise, ovisno o dostupnosti podataka.
Može li se istraga provesti na daljinu?
Da, velik dio prikupljanja i analize može se provesti na daljinu. Kada je potreban fizički pristup uređajima ili poseban postupak očuvanja, organiziramo rad na lokaciji.
Je li izvještaj dovoljan za sudski postupak?
Isporučujemo tehnički nalaz i dokumentirani lanac nadzora. Za formalno sudsko vještačenje radimo uz odvjetnika i ovlaštenog sudskog vještaka kada je to potrebno.