אתם באירוע עכשיו?
כיבוי מחשב מוחק זיכרון נדיף — ואיתו חלק מהראיות שנחוצות כדי להבין מה קרה. נתקו מהרשת אם אפשר, אל תמחקו קבצים, ותתקשרו למוקד. גם אם אתם לא לקוחות.
IRT
ה-IRT הוא צוות התגובה המיידית של טריפלסייבר. הוא נכנס לאירוע חי — לוגית ופיזית — בולם את המתקפה, מתחקר אותה עד לזיהוי מלא של וקטור התקיפה, ומחזיר את הארגון לסביבת עבודה בטוחה.
הצוות מלווה גם אירועים ארוכי טווח, ומנוסה באירועי מו״מ מול תוקפים.
השעה הראשונה
אנליסט בכיר עולה לקו, מברר מה נצפה, ומנחה מיד מה לעשות ומה לא לעשות כדי לא להרוס ראיות.
ניתוק והסגר של הנכסים הנגועים, ביטול הפעלות, איפוס הרשאות וחסימת ערוצי השליטה של התוקף.
איסוף זיכרון, לוגים ועותקי דיסק; שחזור נתיב התקיפה מהכניסה ועד הפעולה האחרונה.
החזרת שירותים מגיבוי נקי, בסדר שנקבע לפי קריטיות עסקית ולא לפי סדר אקראי.
דוח מלא ללקוח, לרגולטור ולמבטח — ורשימת בקרות שמונעות את החזרה של אותו אירוע.
הקלטת אירוע
ההקלטה מראה את מסך האירוע כפי שהוא נראה לצוות: ציר הזמן, הנכסים המושפעים, האינדיקטורים ופעולות הבלימה שבוצעו.
אירוע IR-2026-0412. הנתונים המזהים הוחלפו; הזמנים אמיתיים.
INCIDENT REPLAY · IR-2026-0412
כל שורה כאן נכתבה על ידי מערכת או על ידי אנליסט, בזמן אמת. זה מה שנכנס לדוח בסוף.
אירוע אמיתי אצל אחד מלקוחותינו, מפורסם בהסכמתו. הפרטים המזהים הוחלפו; הזמנים לא.
הדוח
לא סיכום של שלושה משפטים. דוח מלא: תקציר מנהלים בשפה שההנהלה מבינה, ציר זמן מדויק, אינדיקטורים לפריצה שאפשר להזין למערכות שלכם, מיפוי הטכניקות ל-MITRE ATT&CK, ורשימת המלצות מדורגת לפי חומרה.
זה גם המסמך שמשמש מול הרגולטור ומול חברת הביטוח.
ריטיינר
מקרי לקוח
מה שקובע בסופו של דבר הוא לא כמה מהר זיהינו, אלא כמה מהר עצרנו.
רשות מקומית
משרד עורכי דין
יצרן תעשייתי
כן. המוקד מקבל פניות חירום גם מארגונים שאינם לקוחות שלנו. מתחילים בשיחת אבחון קצרה ומשם נכנסים לאירוע.
לא. זה מקשה, אבל הרבה ראיות שורדות בדיסק, בלוגים ובמערכות ההיקפיות. תגידו לנו בדיוק מה כיביתם ומתי.
זו החלטה של הארגון, לא שלנו, ויש לה גם היבטים משפטיים. אנחנו מנוסים באירועי מו״מ ונלווה אתכם בשיקול — כולל הערכה כמה שווה בכלל מפתח ההצפנה שלהם.
ללקוחות ריטיינר יש זמן תגובה מובטח בהסכם. לפנייה חדשה — אנליסט עולה לקו במוקד תוך דקות, וההחלטה על היקף הכניסה מתקבלת בשיחה הזו.
תלוי בסוג המידע ובענף. אנחנו מספקים את התשתית העובדתית שהחלטת הדיווח נסמכת עליה, ואת הדוח שמוגש בפועל.
מוקד חירום · 24/7/365
כיבוי מחשב מוחק זיכרון נדיף — ואיתו חלק מהראיות. נתקו מהרשת אם אפשר, אל תמחקו קבצים, ותתקשרו. אנליסט בכיר עולה לקו תוך 15 דקות, גם אם אתם לא לקוחות.
08-691-4954