01 / Симптом
Что действительно произошло
Собираем время и признаки события, проверяем доступность и воспроизводим симптомы там, где это безопасно.
- Хронология первых событий
- Затронутые функции
- Видимые последствия
Диагностика / Услуга 11
Что случилось?
Разберём по фактам.
Если сервис упал, ведёт себя странно или есть признаки взлома, сначала определим масштаб и сохраним доступные факты. Проверим вероятные причины, отметим срочные меры и дадим план безопасного восстановления. Первичный вывод — в пределах двух рабочих дней после доступа.
01 / Один инцидент02 / Один сервис03 / Факты и план действий
Подозрение на взлом / пакет до 14 часов35 000 ₽
До 2 рабочих дней после доступа к системе и журналам. Узкий разбор обычного сбоя — ориентир 15–22,5 тыс. ₽.
К расчёту ↗01 / Что нужно выяснитьСначала масштаб.
Сначала масштаб.
Потом решение.
В первые часы легко потерять важные сведения или исправлять не ту причину. Первичный разбор отделяет подтверждённые факты от предположений и помогает выбрать следующий шаг.
02 / Факты
Что говорят журналы
Сохраняем доступные сведения до изменений и сопоставляем логи, действия и состояние системы.
- Доступные журналы
- Недавние изменения
- Степень уверенности
03 / Действия
Что делать безопасно
Показываем срочные меры, что нужно проверить дальше и какой объём устранения потребуется.
- Приоритеты
- План локализации
- Оценка следующего этапа
Если признаки указывают на активное массовое шифрование, утечку или затронуты несколько систем, узкий пакет может быть недостаточен. Масштаб и формат дальнейшего реагирования уточняем сразу после первичной оценки.
02 / Граница услугиЧто входит
Что входит
в первичный разбор.
Один инцидент в одном веб-сервисе. Работаем с доступными журналами и событиями за согласованный короткий период, по умолчанию до 48 часов вокруг инцидента.
Первичная диагностикадо 14 часов35 000 ₽
- Короткий созвон. Фиксируем симптомы, время начала, затронутые функции и уже предпринятые действия.
- Сбор доступных фактов. Просматриваем и сохраняем необходимые журналы и сведения до изменений, согласуем безопасный доступ.
- Первичная проверка. Сопоставляем события, конфигурацию и поведение одного сервиса, оцениваем вероятную причину и масштаб.
- Срочные рекомендации. Отмечаем, что стоит ограничить или проверить сейчас, какие действия могут уничтожить важные следы.
- Передача вывода. Даём короткий отчёт: факты, гипотезы с уровнем уверенности, план дальнейших действий и оценку времени на устранение.
Краткий итог / Четыре ответа для следующего решения
- 01Что подтверждено
- 02Что затронуто
- 03Что сделать сейчас
- 04Что делать дальше
03 / Порядок работыСохраняем факты.
Сохраняем факты.
Уточняем причину.
При подозрении на взлом не начинаем с произвольной «чистки»: сначала фиксируем доступные сведения и согласуем меры, которые ограничат риск и сохранят возможность расследовать событие.
01 / Контекст
Уточняем событие
Собираем время, признаки и уже сделанные действия.
02 / Материалы
Сохраняем доступное
Отмечаем журналы и состояние системы до изменений.
03 / Анализ
Проверяем гипотезы
Сопоставляем факты, определяем затронутые части и уверенность.
04 / Решение
Даём порядок действий
Разделяем срочные меры, дальнейшее исследование и устранение.
04 / Подробный расчётОцените
Оцените
первый разбор.
Выберите тип события, число затронутых сервисов, доступность журналов и дополнительные проверки. Калькулятор покажет часы по этапам и ориентир цены.
Ставка и объём
2 500 ₽/час работы команды. В пакет входят сбор фактов, анализ одного сервиса, оценка масштаба и короткий план. Работа ИИ-агентов отдельно не тарифицируется.
Почему диапазон
До доступа неизвестно, какие журналы сохранились и сколько систем связано с событием. Нижняя граница предполагает понятные признаки; верхняя учитывает проверку дополнительных гипотез.
Что после разбора
Вы получите перечень следующих работ с приоритетами и ориентиром часов. Исправление, восстановление, длительное наблюдение и углублённая экспертиза не включены в цену первичной диагностики.
05 / Типовые бюджетыСколько стоит
Сколько стоит
первый ответ.
Оценки относятся к первичному разбору, а не ко всему восстановлению. Разница в цене связана с числом систем и доступностью фактов.
Локальный сбой
Один сервис, доступные журналы, признаки атаки отсутствуют.
15–22,5 тыс. ₽6–9 часов · обычно 1 рабочий деньПодозрение на взлом
Один сервис, события за 48 часов, первичные меры и план.
27,5–35 тыс. ₽11–14 часов · обычно 2 рабочих дняНесколько систем и мало журналов
Нужно собрать данные из двух сервисов и восстановить часть хронологии.
42,5–65 тыс. ₽17–26 часов · обычно 2–3 рабочих дняЕсли затронуты персональные данные, есть активное распространение или нужны юридически значимые материалы, определим отдельный формат реагирования со специалистами нужного профиля.
06 / Частые вопросыЧто важно знать
Что важно знать
сразу.
Вы устраните сбой за два дня?
Пакет обещает первичный разбор и план в пределах двух рабочих дней после доступа. Иногда причина позволяет согласовать быстрое исправление, но устранение и восстановление не входят автоматически и оцениваются отдельно.
Что входит в 35 000 ₽?
До 14 часов по одному инциденту в одном сервисе: сбор доступных фактов, анализ короткого периода, оценка масштаба и вероятной причины, срочные рекомендации и короткий отчёт с планом.
Что делать, если подозреваем взлом?
Сообщите, что уже произошло и какие действия были выполнены. Не отправляйте пароли или секретные ключи через форму. После первого разговора согласуем безопасный доступ и порядок сохранения доступных журналов.
Можно ли обратиться ночью или в выходной?
Эта услуга запускается в рабочее время после подтверждения доступов. Круглосуточное аварийное дежурство не входит в пакет. Если нужен иной режим, обсудим его отдельно до начала.
Скажете ли вы точно, был ли взлом?
Не всегда. Если журналов мало или часть событий уже недоступна, мы разделим подтверждённые факты и гипотезы, укажем уровень уверенности и что нужно проверить дальше.
Что если проблема затронула несколько систем?
Калькулятор учитывает дополнительный первичный объём, но для масштабного инцидента понадобится отдельная схема реагирования и, возможно, профильные специалисты. Скажем это после начальной оценки, не выдавая узкий разбор за полное расследование.
07 / Начнём с фактовОпишите,
Опишите,
что случилось.
Когда началась проблема, что не работает, какие есть признаки необычного поведения и что уже сделали? Не отправляйте через форму пароли и секретные ключи.