Восстановление корпоративной веб-платформы после кибератаки
Экстренное восстановление корпоративной веб-платформы после инцидента информационной безопасности с переносом в изолированный защищённый контур.
С чего всё началось
В результате инцидента информационной безопасности корпоративная веб-платформа заказчика стала недоступна. Инцидент затронул целостность части данных и остановил связанные с платформой внутренние процессы.
Восстановление системы в прежнем публичном контуре создавало риск повторного воздействия. Поэтому одновременно с восстановлением потребовалось спроектировать более защищённую среду эксплуатации.
Что требовалось решить
Информационная задача
Восстановить работоспособность платформы и целостность критически важных данных.
Задача для пользователей
Вернуть сотрудникам безопасный и стабильный доступ к рабочему инструменту.
Техническая задача
Устранить последствия инцидента, восстановить необходимые интеграции и перенести систему в изолированный корпоративный контур.
Как это выглядит
Как работали
- 01
Исследование
Скомпрометированные узлы были изолированы, вредоносный трафик заблокирован. Специалисты исследовали доступные артефакты инцидента и устранили выявленные уязвимости.
- 02
Проектирование
Для проекта была спроектирована изолированная среда в корпоративном периметре без прямого административного доступа из публичного интернета.
- 03
Реализация
Платформа была развёрнута заново из доверенных дистрибутивов и проверенных резервных копий. Данные, файловые хранилища, учётные записи и необходимые интеграции восстанавливались поэтапно.
- 04
Проверка
Проведены контроль целостности данных, проверка прав доступа, диагностика безопасности и проверка стабильности восстановленной системы.
Что получил заказчик
- Работоспособность критически важной системы восстановлена в согласованный срок.
- По результатам проверки не выявлено потери критически важных бизнес-данных.
- Проект перенесён в изолированный корпоративный контур.
- Восстановлена работа необходимых внутренних интеграций.
- Зависимые бизнес-процессы возобновлены без последующих критических сбоев.
Информация о заказчике, деталях инфраструктуры и внутренних средствах защиты не раскрывается по условиям конфиденциальности.
На чём сделано
Нужно что-то похожее?
Расскажите о задаче — предложим первый шаг и ориентир по срокам. Первый эскиз — бесплатно, предложение за 1–3 дня, оплата по этапам, гарантия 12 месяцев.