Khôi phục website bị hack: Incident Recovery gồm những gì

Đây là gì

Sprint bắt đầu bằng một bước tiếp nhận ưu tiên để xác nhận vấn đề được báo cáo, website bị ảnh hưởng, quyền truy cập bạn có thể ủy quyền và mọi khung thời gian thay đổi trên production. Sau đó, đội ngũ rà soát các log, tín hiệu và bằng chứng sẵn có trên trang, phân loại những gì có thể thấy được và ngăn chặn sự cố trên trang bị ảnh hưởng trong phạm vi quyền truy cập đã xác nhận. Việc dọn dẹp bao gồm mã độc, backdoor và tài khoản người dùng trái phép. Tiếp theo, trang được khôi phục an toàn và điểm xâm nhập được xác định trong quá trình rà soát sẽ được đóng lại. Bạn nhận được một báo cáo bằng văn bản kèm khuyến nghị tăng cường bảo mật; tùy theo gói, báo cáo còn đi kèm một buổi trình bày trực tiếp các phát hiện hoặc một đợt rà soát xác thực tiếp theo sau các hành động đã thống nhất. Công việc tập trung vào việc khôi phục trong phạm vi đã thống nhất; báo cáo điều tra kỹ thuật số, xác định vi phạm về mặt pháp lý, thông báo chính thức và giám sát liên tục do các chuyên gia phù hợp đảm nhận.

Dành cho ai

Đợt hợp tác này hữu ích cho các đội ngũ:

• Có website hoặc trang WordPress bị hack và cần dọn dẹp trực tiếp cùng khôi phục an toàn
• Thấy nội dung lạ, chuyển hướng, trang spam hoặc tài khoản quản trị viên không xác định trên trang của mình
• Bị nhà cung cấp hosting tạm ngừng trang sau một sự xâm phạm
• Có thể ủy quyền truy cập vào trang và hosting bị ảnh hưởng và chỉ định người ra quyết định cho các thay đổi

Giúp làm rõ điều gì

Sprint giúp các đội ngũ hiểu:

• Những gì có thể thấy được từ vấn đề được báo cáo và bằng chứng sẵn có, và những gì vẫn chưa được xác nhận
• Những mã độc, backdoor, người dùng trái phép và điểm xâm nhập nào đã được tìm thấy và xử lý trong phạm vi
• Những bước tăng cường bảo mật nào nên thực hiện tiếp theo để giảm khả năng bị xâm phạm lặp lại
• Liệu có nhu cầu riêng về điều tra kỹ thuật số, pháp lý, thông báo, giám sát hoặc công việc bảo mật rộng hơn hay không

Những gì được bao gồm

• Bước tiếp nhận ưu tiên bao gồm vấn đề được báo cáo, website bị ảnh hưởng, quyền truy cập được ủy quyền và khung thời gian thay đổi trên production
• Rà soát và phân loại ban đầu vấn đề, bao gồm log và tín hiệu sẵn có nếu gói dịch vụ bao gồm
• Ngăn chặn trực tiếp trên trang bị ảnh hưởng trong phạm vi quyền truy cập đã xác nhận
• Dọn sạch mã độc, backdoor và người dùng trái phép
• Khôi phục an toàn và đóng điểm xâm nhập đã được xác định
• Báo cáo bằng văn bản kèm khuyến nghị tăng cường bảo mật, cùng buổi trình bày trực tiếp hoặc rà soát xác thực tiếp theo nếu gói dịch vụ bao gồm

Những gì không được bao gồm

• Ứng phó sự cố trực suốt ngày đêm, hợp đồng trực sẵn ứng phó khẩn cấp, thời gian phản hồi cố định hoặc giám sát SOC/MDR trực tiếp
• Công việc trực tiếp trên các website, tài khoản hoặc máy chủ chưa được xác nhận trong phạm vi bằng văn bản
• Điều tra kỹ thuật số, báo cáo điều tra kỹ thuật số, công việc chuỗi bằng chứng đạt chuẩn pháp lý, xác định vi phạm, thông báo theo quy định hoặc tư vấn pháp lý
• Lời hứa dọn sạch hoàn toàn hoặc loại bỏ mọi dấu vết có thể có
• Penetration testing, Red Team Exercise hoặc Threat Hunting, trừ khi được xác định phạm vi riêng

Khi nào nên chọn

Hãy chọn dịch vụ này khi một website hoặc trang WordPress có dấu hiệu bị xâm phạm, chẳng hạn nội dung bất thường, chuyển hướng, spam, người dùng không xác định, bị hosting tạm ngừng hoặc mất tài khoản quản trị viên, và bạn cần dọn dẹp và khôi phục trang trong một phạm vi xác định. Dịch vụ hiệu quả nhất khi bạn có thể ủy quyền truy cập vào trang và hosting bị ảnh hưởng, chỉ định người ra quyết định và thống nhất một khung thời gian thay đổi trên production. Nếu mối lo ngại lan rộng sang hạ tầng rộng hơn, hệ thống nội bộ hoặc một cuộc điều tra chịu sự quản lý, có thể cần một phạm vi riêng hoặc một nhà cung cấp chuyên về ứng phó, điều tra kỹ thuật số hoặc pháp lý, song song với hoặc thay cho sprint này.

Phương pháp của chúng tôi

Chúng tôi bắt đầu bằng việc xác nhận website, quyền truy cập và khung thời gian thay đổi bằng văn bản, để công việc thực hành luôn nằm trong một ranh giới đã thống nhất. Chúng tôi rà soát bằng chứng sẵn có và phân loại những gì có thể thấy được trước khi thực hiện thay đổi. Ngăn chặn là bước đầu tiên, tiếp theo là loại bỏ mã độc, backdoor và người dùng trái phép. Sau đó, chúng tôi khôi phục trang một cách an toàn và đóng điểm xâm nhập đã được xác định trong quá trình rà soát. Mọi hành động đều được ghi lại, và báo cáo bằng văn bản tách biệt những gì đã được tìm thấy, những gì đã được thay đổi, những gì vẫn chưa chắc chắn và những bước tăng cường bảo mật nào chúng tôi khuyến nghị tiếp theo. Khi một câu hỏi nằm ngoài phạm vi, chẳng hạn một máy chủ khác, nhu cầu điều tra kỹ thuật số, hoặc nghĩa vụ pháp lý hay thông báo, chúng tôi nói rõ điều đó và chỉ ra bước tiếp theo phù hợp. Nếu gói dịch vụ bao gồm, một đợt rà soát xác thực tiếp theo sẽ kiểm tra các hành động đã thống nhất sau khi bàn giao.

Câu hỏi thường gặp

Bài viết liên quan