Анализ логов и журналов событий для суда

Для кого анализ логов

Помогаем тем, кому нужно доказать действия пользователей и хронологию событий в информационной системе.

Юристам и адвокатам

Заключение, вопросы эксперту и письмо для суда по данным журналов событий.

Компаниям и ИП

Внутреннее расследование: установление действий сотрудников и фактов доступа к данным.

Следствию и суду

Исследование журналов по определению суда или постановлению компетентного органа.

Физическим лицам

Защита интересов при обвинении в действиях, которых вы не совершали.

Судебная, досудебная или рецензия: что выбрать

Выбор зависит от стадии спора и задачи. Поможем определиться на бесплатной консультации.

Судебная экспертиза

Когда выбрать

Суд поручил установить последовательность событий по журналам.

Результат

Заключение эксперта как самостоятельное доказательство.

Досудебное исследование

Когда выбрать

Журналы могут перезаписаться, выгрузить их нужно сейчас.

Результат

Хронология событий и выборка записей по спорному периоду.

Рецензия

Когда выбрать

Другая сторона трактует те же журналы иначе.

Результат

Разбор выборки оппонента и основание для повторной.

Когда нужен анализ логов?

Анализ логов отвечает на вопросы о действиях пользователей, времени операций, фактах доступа и признаках вмешательства в систему.

• нужно установить действия конкретного пользователя
• подозрение на несанкционированный доступ
• спор о времени совершения операции
• утечка данных из информационной системы
• требуется восстановить хронологию инцидента
• подозрение на подмену записей в журналах
• нужно доказать или опровергнуть факт входа в систему

Как проходит анализ логов

Объекты исследования

Типовые вопросы эксперту

Точные вопросы формулируем под предмет спора. Частые примеры:

Какие материалы нужны для анализа логов

Документы по делу

Определение суда, регламенты работы системы и документы по инциденту.

Журналы и доступы

Выгрузки логов серверов, приложений и средств защиты, доступ к системе или её образ.

Что вы получите

Почему обращаются к нам

Методики и инструменты

От чего зависят стоимость и сроки

Точную оценку даём после изучения материалов. На стоимость и срок влияют:

Срочность выполнения

Стандартные сроки или ускоренное проведение экспертизы по договорённости.

Сложность данных и устройств

Объём журналов, число источников и полнота предоставленных выгрузок.

Масштаб экспертизы

Глубина исследуемого периода, число систем и поставленных эксперту вопросов.

Стоимость анализа логов

Стоимость зависит от объёма материалов и поставленных вопросов.

* Цены указаны ориентировочно и не являются публичной офертой. Окончательная стоимость зависит от объёма материалов и вопросов: уточните её у оператора по телефону 8 (499) 348-18-43 или в заявке.

Профильное образование, аккредитация и опыт участия в судебных заседаниях.

ДипломСертификатыУдостоверения ПК

Гришаев Константин Александрович

Информационная безопасность, вредоносное ПО, инциденты

Специализация

• анализ вредоносного ПО
• инциденты ИБ
• анализ логов
• несанкционированный доступ
• сетевые атаки
• фрод в системах ДБО

Работает по вопросам

• имело ли место вторжение
• какое ПО использовалось
• как происходил доступ
• какие данные затронуты
• каков механизм атаки
• кто источник действий

10 летобщий стаж

120+заключений

30+участие в суде

Кейсы с участием

Анализ логов и инцидента ИБВредоносное ПО (ДБО)

Запросить CV эксперта для суда

Дипломы и сертификаты предоставляем для суда

ДипломСертификатыУдостоверения ПК

Танчук Александр Олегович

Информационная безопасность, защита данных, ДБО

Специализация

• защита информации
• электронная почта
• каналы связи
• утечки данных
• системы ДБО
• политики доступа

Работает по вопросам

• подлинны ли сообщения
• нарушена ли защита
• возможен ли перехват
• кто имел доступ
• как передавались данные
• достоверны ли журналы

Кейсы с участием

Анализ логов и инцидента ИБЭлектронная почтаВредоносное ПО (ДБО)Переписка для суда

Запросить CV эксперта для суда

Дипломы и сертификаты предоставляем для суда

Доказательный формат: компания, сфера, тип задачи, год, что делали и результат. Часть проектов раскрываем обезличенно из-за NDA.

Виды экспертиз

Частые ошибки заказчиков

Из-за них слабеет доказательная база. Поможем их избежать ещё на этапе оценки.

Частые вопросы