ChainBreakคือหน่วยกู้คืนข้อมูลจากแรนซัมแวร์ของ PWN•ALL เมื่อระบบป้องกันของคุณถูกเจาะ เราจะเป็นผู้ควบคุมวงผลกระทบ ฟื้นฟูข้อมูลจากข้อมูลสำรองหรือการวิจัยกุญแจถอดรหัส ติดตามผู้ดำเนินการบนเครือข่ายของคุณ และเสริมความแข็งแกร่งให้กับระบบที่เหลืออยู่ — เพื่อไม่ให้ประตูบานเดิมเปิดอีกครั้ง
ข้อมูลนี้ได้มาจากข้อมูลการตอบสนองต่อเหตุการณ์ภายในของเราและรายงานสาธารณะที่ได้รับการยืนยันในช่วงปี 2024–2025 — ครอบคลุมหลายอุตสาหกรรมและหลายภูมิภาค
ตอบคำถามสี่ข้อ เราจะสร้างคะแนนความรุนแรงแบบเรียลไทม์และสี่ขั้นตอนแรกที่ทีมของคุณควรดำเนินการทันที — ก่อนที่ใครจะเริ่มพิมพ์ด้วยความโกรธ
เราดำเนินการทุกเหตุการณ์บนสะพานการตอบสนองเดียวที่ได้รับการตรวจสอบ — ทีมของคุณ, นักวิเคราะห์ DFIR ของเรา, ระยะเวลาที่แชร์, และเอกสารยืนยันทุกขั้นตอน
การแยกเครือข่ายในระดับเครือข่ายโดยไม่ทำลายหลักฐาน เราหยุดการเคลื่อนไหวด้านข้างที่สวิตช์, บล็อก C2, แช่แข็งบัญชีที่มีสิทธิ์พิเศษ, และรักษาหน่วยความจำบนโฮสต์ที่เป็นจุดหมุน
การคัดแยกทางนิติวิทยาศาสตร์ของสินทรัพย์ที่เข้ารหัสทุกชิ้น, เวกเตอร์การเข้าถึงเบื้องต้น, การคงอยู่, และร่องรอยการนำข้อมูลออกไป. เราสามารถระบุสายพันธุ์, วิธีการปฏิบัติการของผู้ดำเนินการ, และระยะเวลาที่อยู่ในระบบได้.
การสร้างห้องสะอาดใหม่, การตรวจสอบความสมบูรณ์ของข้อมูลสำรอง, การจับคู่ตัวถอดรหัสกับคลังข้อมูลภายในของเรา, และ — ในกรณีที่มีกุญแจ — การถอดรหัสข้อมูลการผลิตแบบเป็นขั้นตอน
การแก้ไขปัญหาที่ต้นเหตุ การทำความสะอาดข้อมูลประจำตัว การติดตั้ง EDR/MFA ในกรณีที่ไม่มีการใช้งาน และการจัดทำรายงานเป็นลายลักษณ์อักษรที่คณะกรรมการ ผู้ประกันภัย และหน่วยงานกำกับดูแลของคุณสามารถอ่านและเข้าใจได้จริง
ห้องสมุดวิจัยตัวถอดรหัสและข้อมูลการเจรจาต่อรองของเราได้รับการอัปเดตจากกรณีจริงที่เราปิดทุกสัปดาห์ หากมีวิธีใดในการกู้คืนโดยไม่ต้องจ่ายเงิน เราจะหาวิธีนั้นก่อน
ทันทีที่คุณโทรเข้ามา สะพานข้อมูลร่วมกันจะเปิดใช้งานโดยอัตโนมัติ พร้อมแสดงรายการดำเนินการที่มีการประทับเวลา หลักฐานการดูแลรักษา และกระดานแสดงระดับความรุนแรงแบบเรียลไทม์ ผู้ให้บริการประกันภัยและทีมกฎหมายของคุณสามารถเข้าร่วมได้เฉพาะการอ่านเท่านั้น
ทุกเหตุการณ์ของ ChainBreak ดำเนินการบนแม่แบบสะพานเดียวกันที่หน่วยงานกำกับดูแลและบริษัทประกันภัยไซเบอร์ของคุณยอมรับอยู่แล้ว คุณจะเห็นสิ่งที่เราเห็น คุณอนุมัติทุกการกระทำที่ทำลายล้าง ไม่มีอะไรถูกเข้ารหัส ลบ หรือชำระเงินโดยไม่ได้รับการอนุมัติจากคุณ
หลังจากการควบคุมสถานการณ์แล้ว คุณจะได้รับรายงานการควบคุมทรัพย์สิน, ไทม์ไลน์ที่เชื่อมโยงกับ MITRE ATT&CK และแผนการเสริมความแข็งแกร่งใน 30/60/90 วัน — ไม่ใช่ไฟล์ PDF ที่เต็มไปด้วยภาพหน้าจอ
แทบจะไม่เคยเป็นการเคลื่อนไหวที่ถูกต้องในครั้งแรก เราเจรจาต่อรองเพียงเมื่อเป็นทางเลือกสุดท้ายเท่านั้น ในขณะที่กำลังประเมินทางเลือกในการฟื้นฟู และต้องได้รับการอนุมัติทางกฎหมายและมาตรการคว่ำบาตร ในกรณีประมาณ 94% ของเรา การฟื้นฟูทั้งหมดหรือบางส่วนสามารถทำได้โดยไม่ต้องชำระเงิน
ข้อตกลงระดับการให้บริการ (SLA) ของเราคือภายใน 60 นาทีนับจากครั้งแรกที่โทรหาผู้เชี่ยวชาญบนสะพานร่วมกับทีมของคุณ คำแนะนำในการควบคุมสถานการณ์มักจะเริ่มภายใน 15 นาทีแรก ในขณะที่การประเมินขอบเขตจะดำเนินการไปพร้อมกัน
มันไม่ใช่วิธีที่ดีที่สุด — หน่วยความจำที่เปลี่ยนแปลงได้เก็บกุญแจ, กระบวนการที่ถูกฉีดเข้าไป, และร่องรอยของผู้ปฏิบัติงาน — แต่สามารถกู้คืนได้ อย่าเปิดระบบใด ๆ ขึ้นมาอีกจนกว่าเราจะติดต่อกันได้แล้ว เรามีขั้นตอนสำหรับการคัดแยกแบบเย็น
ใช่ ChainBreak ถูกออกแบบมาให้สามารถเชื่อมต่อกับแผงอินฟราเรดมาตรฐานได้โดยตรง เราจัดเตรียมข้อมูลการดำเนินการที่มีการบันทึกเวลา ควบคุมค่าใช้จ่าย และรายงานสรุปในรูปแบบที่บริษัทประกันส่วนใหญ่ยอมรับให้กับผู้รับประกันภัย
เราทำการกำหนดขอบเขตการนำข้อมูลออกแยกต่างหาก: อะไรที่ถูกนำออกไป, จากที่ไหน, เป็นระยะเวลาเท่าใด จากนั้นเราจะประสานงานการเปิดเผยข้อมูล, ด้านกฎหมาย, และการตรวจสอบเว็บไซต์ที่มีการรั่วไหลและการสื่อสารกับผู้ดำเนินการ (หากเหมาะสม)
ทุกชั่วโมงที่คุณล่าช้า ข้อมูลสำรองจะถูกลบ หลักฐานจะหมดอายุ และผู้ดำเนินการจะย้ายลึกเข้าไปอีก ChainBreak ตอบกลับในวันเดียวกัน วันหยุดสุดสัปดาห์ วันหยุดนักขัตฤกษ์ — นาฬิกาไม่สนใจ และเราก็เช่นกัน