Obnova in reševanje strežnikov
Obnove priselenega strežnika
Priselen strežnik več ni zaupan: jedro, binarni in naloge cron lahko vse spremenjene. Profesionalna obnova izola gostitelja, ohrani dokaze, identificira prvo žrtvo, reconstruira čisto, obnovira preverjene podatke in jača sistem proti istemu vektoru, v tem vrstu in brez skrajšajev.
Ključne točke
- Takoj izola iz omrežja, da ustavi neželeno pošto, napade in bočno premikanje.
- Naredi posnetke in slike discov pred vsako rešitvijo, da ne izgubi dokazov.
- Določi vhoda iz dnevnikov, časnih žigov in analize škodljive opreme.
- Rekonstruiraj operacijski sistem čisto; čiščenje prislenega sistema na mestu nikoli ne doseže.
- Obnovi samo podatke in konfiguracije, preverjene kot čiste, rescannane pred uporabo.
- Rotiraj vse poverilnice, ključe, žetone API in gesla strank.
- Jača rekonstrukcijo proti identificiranemu vektoru, plus proti celotni osnovni linii.
- Predaj poročilo po incidentu, s časno črto, vzrokom in koraki preprečevanja.
Pogosta vprašanja
Ali lahko samo odstranim škodljivo opremo?
Na prislenem gostitelju, ne, mehanizmi ostajanja preživijo brisanje datotek. Rekonstrukcija je edina zaupanljiva obnova.
Kako vemo, krmar je vstopil?
Korelacija dnevnikov, časnih žigov škodljive opreme in mapiranje ranljivosti običajno odkrije vhoda v nekaj urah.
Preaživijo naši podatki?
Večinoma, da: podatki se obnovijo iz preverjenih varnostnostnih kopij po novi skeniranju, baze podatkov pa pregledajo vrsto po vrsto.
Ali moramo obvestiti stranke?
Obveznosti transparentnosti odvisne od jurisdikcije in vključetih podatkov; svetujemo in dokumentujemo v sledi.
Kako Kinetikatech pomaga s obnova in reševanje strežnikov
To je, kar vsak dan storimo: Hitna intervenca za prisene, poškodovane ali zablokirane strežnike: izolacija, diagnostika, obnova in jačanje. Naša storitev Odstranjevanje škodljive opreme in čiščenje in Upravljanje strežnikov pokrije vse, od evaluacije do implementacije, monitoringu 24/7 in hitne intervencije v 30 minutah.