Olay Müdahale ve Adli Bilişim (DFIR)

Fidye yazılımı, veri sızıntısı ve hesap ele geçirme vakaları

Olay Müdahale ve Adli Bilişim (DFIR)

Saldırı sırasında 7/24 sahaya çıkar, yayılmayı durdurur, delilleri korur, kök neden analizi ve geri dönüş planını yürütürüz.

Retainer 180.000 ₺’den, vaka bazlı teklif

Bir olayda ilk saatler sonucu belirler. Acil müdahale ekibimiz uzaktan veya sahada devreye girer; saldırganı ağdan çıkarır, etkilenen sistemleri izole eder ve iş sürekliliğini önceliklendirir.

Müdahale adımları

  • Tespit ve kapsam belirleme: etkilenen sistemler, hesaplar, veriler
  • Yayılmanın durdurulması ve saldırgan erişiminin kapatılması
  • Bellek ve disk imajı, log toplama; mahkemede delil niteliğinde kayıt zinciri
  • Kök neden analizi ve saldırı zaman çizelgesi
  • Geri dönüş, yeniden yapılandırma ve güçlendirme önerileri

Hukuki süreç

Gerektiğinde KVKK Kurul bildirimi, sigorta şirketi ve hukuk müşavirliğiyle koordinasyon yürütülür. Olay Müdahale Retainer paketiyle yıllık saat havuzu ve 2 saatte müdahale taahhüdü sağlayabilirsiniz.

Hizmet kapsamı

  • 7/24 acil müdahale hattı
  • Delil niteliğinde adli imaj
  • Kök neden raporu
  • Retainer ile 2 saatte müdahale

Olay Müdahale ve Adli Bilişim (DFIR) için teklif alın

Formu doldurun, en kısa sürede size dönüş yapalım.

Sıkça sorulan sorular

SOC hizmeti nedir, kendi ekibimizi kurmaktan farkı nedir?
7/24 izleme için en az 8–10 kişilik vardiyalı ekip, SIEM lisansı ve tespit mühendisliği gerekir. Yönetilen SOC bu kapasiteyi paylaşımlı olarak sunar; kurulum süresi aylardan haftalara iner, maliyet genellikle iç ekibin üçte biri düzeyindedir.
Sızma testi canlı sistemlerimizi etkiler mi?
Testler kapsam belgesinde onaylanan kurallara göre yürütülür. Yıkıcı teknikler (DoS, veri silme) kullanılmaz; riskli işlemler önceden bildirilir ve tercihen bakım penceresinde yapılır.
Bir sızma testi ne kadar sürer?
Orta büyüklükte bir web uygulaması için 8–10 iş günü, kurumsal iç ağ testi için 10–15 iş günü gerekir. Rapor teslimi test bitiminden sonra 5 iş günüdür; düzeltmeler sonrası yeniden test pakete dahildir.
KVKK ihlalinde ne yapmalıyız?
Veri ihlali öğrenildiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na, etkilenen kişilere de makul sürede bildirim yapılmalıdır. Olay bildirim formumuzdan ulaşırsanız adli bilişim ve hukuki bildirim sürecini birlikte yönetiriz.
Fidye yazılımı saldırısında fidyeyi ödemeli miyiz?
Ödeme garanti sağlamaz ve saldırganları teşvik eder. Önce izole etmek, yedekleri doğrulamak ve şifre çözücü olup olmadığını araştırmak gerekir. Karar, hukuki ve iş etkisi analiziyle üst yönetim tarafından verilir; biz teknik ve stratejik danışmanlık yaparız.
WhatsApp +90 212 555 71 30 iletisim@surnet.com.tr