Розслідування інцидентів
Що сталося, через що, який обсяг, чи триває. Перші рекомендації — до повного звіту.
Напрям C · новий напрям
Цифрова криміналістика та розслідування інцидентів
Коли щось сталося — витік, злам, підозріла дія співробітника, зникли дані — ми допомагаємо з’ясувати, що саме відбулося, коли і як, не зіпсувавши докази.
Новий напрям AXION. Обсяг і формат робіт погоджуємо до старту. Практичний досвід описано нижче.
Що вирішуємо
Коли це потрібно
- Є підозра на злам або витік, але незрозуміло, що саме сталося і чи триває.
- Потрібно відновити хронологію: хто, коли, з якого пристрою що зробив.
- Треба зберегти докази так, щоб їх можна було показати юристу, партнеру чи страховику.
- Після інциденту потрібно зрозуміти, що закрити, щоб не повторилося.
Що входить
Напрями роботи
Аналіз журналів і реконструкція подій
Логи серверів, хостингу, пошти, CRM, хмарних сервісів — у єдину хронологію.
Робота з доказами
Оригінали не змінюються: копії, контрольні суми (хеші), журнал дій, ланцюжок зберігання.
Перевірка систем, стійкості, відновлення та контролів
Чи спрацювали резервні копії, доступи, сповіщення; що потрібно виправити.
Обсяг
- Погоджений перелік джерел: сервери, хостинг, хмарні акаунти, поштові журнали, пристрої — лише з дозволу власника.
- Збереження оригіналів: робота з копіями, фіксація контрольних сум, журнал кожної дії.
- Хронологія подій з посиланнями на джерела.
- Висновки: що встановлено, що ймовірно, що встановити не вдалося і чому.
- Рекомендації щодо закриття причин.
Що отримуєте
- Звіт із хронологією, джерелами, методикою та межами дослідження.
- Перелік доказів з контрольними сумами й журналом зберігання.
- Короткий висновок для керівника простими словами.
- План заходів, щоб інцидент не повторився.
Чого не робимо
- Ми не є сертифікованими судовими експертами і не гарантуємо прийнятність матеріалів у суді: звіт готується так, щоб його міг використати ваш юрист, але правову оцінку дає він.
- Не змінюємо і не «чистимо» оригінали, не відновлюємо дані способами, що їх руйнують.
- Не надсилаємо ваші матеріали в сторонні сервіси для аналізу без вашої письмової згоди.
- Не розслідуємо чужі системи чи людей без законних підстав і дозволу власника.
Процес
Як працюємо
- 01
Перший контакт
Що сталося, коли помітили, що вже зроблено. Перші кроки, щоб не знищити сліди.
- 02
Збереження
Копії джерел, контрольні суми, журнал дій. Оригінали лишаються недоторканими.
- 03
Аналіз
Логи, доступи, зміни, зовнішні з’єднання — у хронологію.
- 04
Звіт
Що встановлено, з якими доказами, що залишилося невідомим.
- 05
Закриття причин
Рекомендації й, за потреби, виправлення разом із напрямом кібербезпеки.
Ціна
Пакети та ціни
Технічне розслідування цифрових слідів. Не судова експертиза: атестований експерт і процесуальний висновок у ці пакети не входять.
Обсяг пакета
Одна дистанційна сесія за наданим описом ситуації та доступними матеріалами.
Результат
Письмовий план першочергових дій. Без вилучення пристроїв і повного аналізу.
Обсяг пакета
Одне доступне цифрове джерело або наданий образ до 20 GB: копія, хеші, журнал отримання.
Результат
Пакет матеріалів і журнал дій. Фізичне вилучення та розблокування телефонів не входять.
Обсяг пакета
До 2 джерел, 20 GB журналів і періоду до 30 днів; одне погоджене питання розслідування.
Результат
Хронологія, підтверджені події, невизначеності та технічний звіт.
Обсяг пакета
Один інцидент, до 3 доступних джерел і 30 GB матеріалів; план, збереження, аналіз і звіт.
Результат
Причина та масштаб у межах доступних доказів, хронологія й план усунення. Звіт уже включено.
Обсяг пакета
Один застосунок або репозиторій до 10 000 рядків; до 5 технічних питань щодо змін або роботи ПЗ.
Результат
Технічний висновок із доказами. Без юридичної оцінки або гарантії прийняття судом.
Обсяг пакета
До 10 наданих артефактів, до 3 питань; аналіз нових джерел не входить.
Результат
Структурований технічний звіт. Не додається до ціни пакетів, де звіт уже включено.
Обсяг пакета
Один сайт або сервіс, одна доступна резервна копія; відновлення у тестовому середовищі.
Результат
Відновлена копія, перевірка до 5 сценаріїв і план повернення в роботу. Без ремонту носіїв.
Повна таблиця пакетів, супроводу та витрат на роботу — на сторінці «Ціни та формати».
Чим підтверджено
Факти, а не обіцянки
- Новий напрям. Підтверджено практикою на власних системах: реконструкція подій за журналами хостингу, пошти (DMARC-звіти) та CRM при внутрішніх перевірках у 2026 році.
Питання
Коротко про головне
Що робити прямо зараз, якщо є підозра на злам?
Не вимикати і не «чистити» нічого, змінити паролі з іншого пристрою, зберегти всі повідомлення й листи, записати, що і коли ви помітили. Напишіть нам — скажемо наступні кроки.
Як передати чутливі матеріали?
Не через публічну форму. Спершу коротко описуєте ситуацію без паролів і даних, далі погоджуємо захищений канал передачі й оформлюємо дозвіл.
Почнімо з вашої задачі
Опишіть задачу або надішліть посилання. Перше обговорення — безкоштовне: узгодимо мету, обсяг і наступний крок. Технічний аудит та аналіз матеріалів — окремі послуги за прайсом.