Évaluation des compromissions

Dans la première phase, vous recevez un ensemble léger de logiciels et de scripts qui capturent des données destinées à l'équipe d'évaluation des compromissions de BlackBerry^® Security Services. Les données collectées comprennent les métadonnées des systèmes de fichiers des terminaux, les données des journaux des périphériques réseau, les données des événements et des alertes des systèmes de sécurité auxiliaires, et bien d'autres encore. Nos experts en cybersécurité utilisent ensuite des outils de compromission fondés sur le cloud et des méthodologies reposant sur les meilleures pratiques pour normaliser, contextualiser, enrichir et formater les données. Un moteur d'analyse propriétaire traite les artefacts d'expertise judiciaire numérique, et les résultats sont utilisés pour identifier les hôtes d'intérêt et les activités suspectes pour la phase deux, l'enquête ciblée.

Dans la deuxième phase, vous recevez des exécutables autonomes à déployer sur les hôtes concernés afin de collecter des données d'expertise judiciaire numérique approfondie sur les activités suspectes signalées au cours de la première phase. Si nous découvrons des preuves d'une violation antérieure, les experts en évaluation des compromissions de BlackBerry Security Services peuvent déterminer le moment, le lieu et la manière dont elle s'est produite, et recommander des mesures pour éviter qu'elle ne se reproduise. Si une violation est en cours, notre service d'évaluation des compromissions peut assurer une transition transparente vers la réponse à l'incident (IR) afin de retracer la chaîne cybercriminelle, de documenter les vulnérabilités exploitées, d'évaluer les impacts et de développer des plans de remédiation.