ما هي
يجيب التحقيق الرقمي عن الأسئلة التي تطرحها كل حادثة: كيف دخل المهاجمون، وإلى ماذا وصلوا، وهل خرجت بيانات من الشبكة، وهل ما زالوا في الداخل.
نجمع الأدلة بطريقة تحفظ سلامتها، ونحلّلها، ثم نحوّلها إلى تسلسل زمني واضح وتقرير مكتوب.
علامات تدل على حاجتك إليها
- تحتاج إلى معرفة ما إذا سُرقت بيانات
- شركات التأمين أو الجهات الرقابية أو المحامون يطرحون أسئلة
- تشتبه في شخص من داخل الجهة
- قد يكون المهاجم ما زال يملك صلاحية وصول
- تحتاج إلى نتائج يمكن الاستناد إليها لاحقًا
ما نقوم به
الجمع
نحصل على السجلات ونسخ الأقراص والذاكرة وبيانات التدقيق السحابية مع توثيق سلسلة الحيازة.
التحليل
نتتبّع نقطة الدخول والتنقّل داخل الشبكة والبيانات التي وُصل إليها وأي موطئ قدم تُرك.
التقرير
نكتب النتائج بلغة واضحة مدعومة بالأدلة التقنية.
ما تحصل عليه
- تسلسل زمني للحادثة
- تقرير مكتوب للإدارة أو شركات التأمين أو الاستخدام القانوني
- مؤشرات الاختراق لفريق الأمن لديك
- أدلة محفوظة مع سجلات الحيازة
ما نحتاجه منك
- ما الذي لاحظته ومتى
- صلاحية الوصول إلى السجلات والأنظمة ولوحات الخدمات السحابية
- الأطراف الأخرى المعنية: شركة التأمين، والمستشار القانوني، والجهات المختصة
أسئلة
هل يُعتدّ بالتقرير قانونيًا؟
نجمع الأدلة ونتعامل معها وفق إجراءات موثّقة وسلسلة حيازة، فيمكن الاعتماد على النتائج، ويقرر محاموك كيفية استخدامها.
هل يمكنكم التحقيق دون إيقاف أنظمتنا؟
في الغالب نعم. معظم الأدلة يمكن جمعها والأنظمة تعمل.