Екип SWAT · Спешни случаи с инфраструктурата и сигурността
Когато нещо критично падне, бързането не може да бъде метод.
Елитен екип за случаите, когато системата ви е паднала, атакувана е или вече не издържа. Ограничаваме щетите, възстановяваме дейността и търсим първопричината, с доказателства, които можете да прегледате. Дори при спешност всяка стъпка се документира.
Предпочитате имейл? Пишете ни на hola@habil.mx
Доверяват ни се организации, за които непрекъснатостта и сигурността не подлежат на компромис
- BanCoppel
- Zurich
- Allianz
- GNP Seguros
- MetLife
- Costco
- Seguros Multiva
- Aserta
- Bx+
- Veolia
- Truper
- Argos
При спешен случай първо се губи методът
Когато дейността е спряла, всички искат да направят нещо: да рестартират, да отворят порт, да възстановят резервно копие, да обвинят доставчика. Всяко действие без диагноза може да изтрие следата от случилото се, да отвори друга врата или да прикрие симптома, за да се върне той в понеделник.
И често проблемът не е започнал в този ден. Откриваме контроли, които изглеждат поставени, но не покриват случая, който има значение.
Кога ни се обаждате
«Атакуваха ни.»
Пробиви и инциденти със сигурността
Ограничаваме щетите, разследваме откъде са влезли и затваряме вратата, като пазим доказателствата за случилото се.
«Искаме да знаем дали могат да ни атакуват.»
Тестове за проникване и укрепване
С ваше писмено разрешение и договорен обхват търсим отворените врати преди някой друг и ви казваме как да ги затворите: достъпи, конфигурации, права и това, което е останало изложено.
«Падна и не се вдига.»
Паднали системи
Първо диагноза, после възстановяване на стъпки, за да върнем дейността, без да създаваме друг проблем.
«Пада всяка седмица.»
Повтарящи се сривове
Търсим първопричината, а не поредното рестартиране. Това, което се повтаря, има причина и може да се измери.
«Вече не издържа.»
Недостатъчна инфраструктура
Диагноза какво се проваля и защо и приоритизиран план за поправянето му, без да спира дейността.
«Научаваме от клиентите.»
Мониторинг
Метрики, журнали и сигнали, свързани с това, което има значение, за да научавате преди клиентите си.
«Трябва ни веднага.»
Спешна инфраструктура
Изграждаме това, което липсва, с дисциплината на проект: описано като код и документирано, дори когато срокът е кратък.
Дори при спешност — с метод
Ограничаване.
Първо се спира щетата: компрометираното се изолира или падналото се стабилизира, без да се изтриват доказателствата.
Разбиране.
Какво се е случило, откога и защо, с данни, а не с предположения.
Поправяне.
Причината, а не симптомът. Всяка промяна се валидира и се записва.
Предаване.
Технически доклад с намереното, направеното, как е проверено и какво остава от ваша страна, например ключовете, които е добре да смените.
Защо спешните случаи толкова често завършват зле
Натискът тласка към действие без диагноза.
Едно навременно рестартиране успокоява всички и изтрива следата от случилото се.
Контролите, които изглеждат поставени.
Таблото свети в зелено, а вратата си остава отворена, защото контролът не покрива случая, който има значение.
Изложеното не се вижда отвътре.
Хранилище за данни с публичен достъп за четене или забравен ключ във файл не предупреждават: трябва да излезете да ги търсите.
Да спрете атаката, без да спрете клиента.
Блокирането на автоматизирания трафик, без да се прекъсват легитимните потребители, изисква да се измери, преди да се затвори.
Това, което се повтаря.
Повтарящият се срив почти никога няма една-единствена причина, а рестартирането я скрива.
Затова влизаме с метод: това, което се прави при спешен случай, трябва да може да бъде обяснено след това пред вашето ръководство и пред вашия одитор.
Какво вече сме направили
Продукционна система, възстановена след дни престой.
Подсилен вход на всички сървъри в една организация: периметрово укрепване от край до край.
Блокиране на автоматизиран трафик, който се измерва в милиони заявки, без да се прекъсва легитимният трафик.
Открити контроли, които изглеждаха в зелено, но не покриваха случая, който имаше значение.
Открити хранилища за данни с публичен достъп за четене и изложени идентификационни данни, с плана им за ротация.
Почти терабайт, проверен обект по обект
Дори при спешност — с метод
Получихме достъпите в 10:00. В 13:17 прехвърлянето беше приключило: почти терабайт, преместен от един облак в друг, проверен обект по обект с криптографски отпечатък, който клиентът може да възпроизведе сам.
Преди да докоснем резервното копие, методът беше изпробван върху извадка. Техническият доклад беше предаден в същия ден.
Какво прави Hábil
Влизаме, когато имате нужда, справяме се със спешния случай и ви оставяме доказателствата и плана, за да не се повтори. Ако след това искате солидна и документирана основа или път за внедряване, който не плаши, правим и това.
Предпочитате да не стигате отново до спешен случай?
Изграждане на инфраструктураПроблемът започва в деня, в който внедрявате?
Излизане в продукцияТова, което трябва да пуснете, е продукт или тарифа?
Retícula, която се предоставя управлявана от HábilЧесто задавани въпроси
- Трябва ли да съм ваш клиент, за да ви се обадя?
- Не. Можете да ни пишете за първи път по средата на спешния случай.
- Нужен ли ви е достъп до всичко?
- Само до необходимото за спешния случай. Накрая премахваме достъпите, които сме използвали, и ви казваме кои ключове е добре да смените.
- Какво получавам накрая?
- Технически доклад: какво е намерено, какво е направено, как е проверено и какво остава за решаване от ваша страна.
- Правите ли тестове за проникване, дори когато няма инцидент?
- Да. По-добре е да намерите отворената врата преди някой друг. Обхватът се договаря писмено преди началото.
- Това замества ли моя екип?
- Не. Работим с него и при приключване му оставяме намереното, за да го поддържа.
- Работите ли в облака и на собствени сървъри?
- Да: в AWS, Google Cloud, Microsoft Azure, Linode или друг облак, във вашия център за данни или и на двете места.
Разкажете ни какво се случва
Пишете ни в WhatsApp: какво е паднало или какво сте видели, откога и какво сте опитали. Първият разговор е без заплащане.
Предпочитате имейл? Пишете ни на hola@habil.mx