Leistungen / Sicherheitsvorfälle
Sicherheitsvorfälle untersuchen und bereinigen
Anhaltend hohe Auslastung, unbekannte Prozesse oder verdächtige Zugriffe können auf einen Angriff hinweisen. Wir untersuchen solche Auffälligkeiten anhand der betroffenen Systeme, ihrer Protokolle, Berechtigungen, Verbindungen und Startmechanismen.
Auffälligkeiten technisch aufklären
In einem bearbeiteten Vorfall führte die Untersuchung anhaltend hoher Auslastung zur eigenständigen Aufdeckung eines Rootkits mit Kryptominer und mehreren Hintertüren. Erkennung und Bereinigung erfolgten durch manuelle technische Analyse. Wir sicherten technische Spuren, entfernten die Schadkomponenten und schlossen das identifizierte Einfallstor. Anschließend begleiteten wir die Nachüberwachung und den Neuaufbau der betroffenen Infrastruktur. Vorfallsbearbeitung und Wiederherstellung wurden dabei als zusammenhängende Aufgabe geführt.
Unser Leistungsumfang umfasst:
- Untersuchung auffälliger Prozesse, Systemlasten, Zugriffe und Veränderungen.
- Sicherung relevanter technischer Spuren und Schadkomponenten für die weitere Aufklärung.
- Identifizierung und Entfernung von Schadsoftware, Hintertüren und Mechanismen zur erneuten Aktivierung.
- Absicherung betroffener Zugänge und Behebung des identifizierten Einfallstors.
- Nachüberwachung der bereinigten Umgebung und Vorbereitung einer vertrauenswürdigen Wiederherstellung.
Von auffälliger Auslastung über die Aufklärung eines Angriffs bis zum erneuerten Betrieb