Кто отвечает в первый час, если сайт ведёт себя странно

Суббота, сайт то открывается, то нет, в админке незнакомый пользователь, бухгалтер пишет, что почта просит пароль. В чате три совета: переустановить, сменить все пароли разом, «подождать до понедельника». Каждый совет по отдельности иногда верный. Вместе они затирают следы и оставляют вход. Первый час нужен не для героизма, а чтобы не сделать хуже.

Короткий порядок, который помещается на полстраницы

• Один человек решает, трогать ли сайт. Не весь чат.
• Записать, что видно: адрес, время, скрин, письмо. Не удалять это «чтобы не пугать».
• Если идут деньги или чужие заказы наружу, остановить это окно, а не весь интернет компании.
• Позвонить тому, кто по договору имеет право зайти на хостинг. Импровизация с паролем из таблицы часто второе попадание.

Иметь этот список до инцидента важнее, чем купить ещё один продукт. Рядом должны лежать доступы не в одной голове: реестр, хостинг, почта. Мониторинг полезен тем, что будит этого человека ночью. Без человека он будит пустоту.

Lexora подключается как реагирование, когда событие уже идёт, и заранее прописывает канал в договоре на мониторинг. Мы не обещаем круглосуточный штаб, которого у небольшой компании нет и у нас в таком виде нет. Обещаем понятный контакт, границу работ и отчёт, что трогали. Разбор после, нужен ли пентест или хватило слабого пароля, делаем отдельно, чтобы в первую ночь не продавать лишнее. Для новых клиентов спокойный базовый аудит до инцидента по-прежнему бесплатный.