Kijk terug in de geschiedenis
Beoordeel oudere back-ups opnieuw wanneer nieuwe malwaresignalen beschikbaar komen.
Cyber recovery
Voordat u herstelt:
begrijp wat er gebeurde.
Back-upgeschiedenis is een tijdlijn van uw omgeving. We gebruiken die om verdachte wijzigingen te onderzoeken, getroffen herstelpunten te herkennen en betere herstelbeslissingen te ondersteunen.
Bekijk hoe het werkt
Kijk terug in de tijd.
Neem een betere herstelbeslissing.
Een dreiging die vandaag ontdekt wordt, kan uw beoordeling van de back-up van gisteren veranderen. Bekijk hoe geschiedenis het onderzoek helpt.
01 / 04
De geschiedenis herbeoordelen
We vergelijken bewaarde back-upinformatie met nieuwe malwaresignalen en analyseren wijzigingen die op ransomware kunnen wijzen.
02 / 04
Getroffen punten markeren
Verdachte inhoud en getroffen herstelpunten worden gemarkeerd. Vergelijking van eerdere en latere punten helpt de eerste waargenomen signalen in de beschikbare geschiedenis te vinden.
03 / 04
Geïsoleerd onderzoeken
Start een historische machine in een geïsoleerde omgeving om gedrag te onderzoeken, zonder die opnieuw met productie te verbinden.
04 / 04
De herstelomvang bepalen
Gebruik het bewijs om een passend herstelpunt te kiezen, geïdentificeerde malware uit het geselecteerde herstel te sluiten en het afgesproken herstel te controleren.
Voor de verantwoordelijke
Krijg bewijs voor herstelbeslissingen, met historisch onderzoek op onze infrastructuur.
Voor de engineer
- Historische dreigingscontroles beoordelen bewaarde back-upinformatie opnieuw wanneer nieuwe signalen beschikbaar komen.
- Gebruik wijzigingspatronen en geïsoleerde historische starts om de eerste waargenomen activiteit in de beschikbare geschiedenis te lokaliseren.
- Bevestig uitsluitingen en herstelintegriteit naast incidentbeheersing, herstelmaatregelen en goedkeuring.
Schematische tijdlijn, geen live scanresultaten. Het eerste waargenomen bewijs is niet noodzakelijk het begin van de besmetting. Analyse ondersteunt herstelbeslissingen, maar kan niet bewijzen dat elke dreiging afwezig is.
Het probleem dat we helpen oplossen
De laatste back-up
is niet altijd de juiste.
Malware of ongewenste wijzigingen kunnen al in een recente back-up staan. Bij herstelplanning moet u rekening houden met het begin van de besmetting en welke punten nog geschikt zijn.
Verklein het incidentvenster
Onderzoek historische systemen geïsoleerd om te begrijpen wanneer verdachte activiteit zichtbaar werd.
Kies bewust
Markeer getroffen inhoud en sluit geïdentificeerde malware uit van het geselecteerde herstel.
Wat de dienst mogelijk maakt
Een breder zicht op het incident.
Een beter onderbouwd herstel.
Historische dreigingscontroles
Vergelijk historische back-upinformatie met nieuwe malwaresignalen om eerder onbekende dreigingen te herkennen.
Analyse van ransomware-wijzigingen
Analyseer wijzigingen in de back-upgeschiedenis op patronen die op ransomware kunnen wijzen.
Gemarkeerde herstelinhoud
Markeer verdachte inhoud en getroffen herstelpunten als basis voor selectie en uitsluiting.
Geïsoleerde historische systemen
Start en onderzoek historische machines in een geïsoleerde omgeving.
Integriteitscontroles bij herstel
Vergelijk herstelde inhoud met de gekozen back-up om te bevestigen dat het herstel overeenkomt met de beoogde data.
Onderzoek zonder de klantomgeving te belasten
Gebruik de geschiedenis.
Verminder het giswerk.
Back-upindexering en beoordeling draaien op onze infrastructuur. Uw team krijgt extra bewijs zonder de productieomgeving met die analyse te belasten.
Eerdere herstelpunten
Beoordeel historische inhoud opnieuw.
Een verdachte wijziging verschijnt
Verklein het onderzoeksvenster.
Herstelbeslissing
Schematische onderzoeksvolgordeSelecteren, uitsluiten en controleren.
Dreigingsanalyse ondersteunt herstelbeslissingen. Geen scan kan bewijzen dat een systeem vrij is van elke dreiging; incidentbeheersing, herstelmaatregelen en goedkeuring blijven deel van het gezamenlijke plan.
Goede vragen
Duidelijke antwoorden.
Voordat u beslist.
Vervangt dit incidentrespons?
Het ondersteunt herstel en onderzoek. We stemmen het afgesproken herstel af met uw incidentrespons-, beveiligings- en productie-IT-teams. Verantwoordelijkheden voor beheersing en herstelmaatregelen worden apart vastgelegd.
Kan een dreiging die vandaag ontdekt wordt in een oudere back-up worden gevonden?
Ja. Historische controles kunnen bekende signalen herkennen in eerdere back-upinformatie. Resultaten hangen af van beschikbare signalen, bewaarde geschiedenis en de analyseomvang.
Kunt u van elk ransomware-incident het exacte begin vaststellen?
Historisch onderzoek kan het tijdvenster verkleinen en de eerste waargenomen signalen in beschikbare herstelpunten identificeren. De nauwkeurigheid hangt af van back-upfrequentie, bewaard bewijs en de sporen van het incident.
Laten we het concreet maken
Laten we de afspraken duidelijk maken.
Vertel ons over uw omgeving en het gewenste resultaat. We spreken dekking, verantwoordelijkheden en de volgende praktische stap af.