Triage forensik
Mulai Rp 30 juta
- Assessment cepat untuk insiden yang sedang berjalan
- Cakupan kompromi awal dan indikator serangan
- Rekomendasi containment prioritas tinggi
Forensik digital
Forensik digital dan penanganan insiden siber
Saat insiden terjadi, kecepatan dan ketepatan investigasi menentukan besarnya dampak. Kami membantu tim Anda menahan ancaman, mengamankan bukti, memahami kronologi serangan, dan menyusun pemulihan yang terukur.
- Prioritas
- Insiden aktif
- Durasi
- Sesuai scope
- Mulai dari
- Rp 30 juta
AcuanISO/IEC 27037NIST SP 800-86NIST SP 800-61 Rev. 3
01
Cakupan layanan
Setiap investigasi disesuaikan dengan jenis insiden dan sistem yang terdampak.
01
Triage & containment
Menentukan cakupan kompromi dan langkah containment prioritas agar dampak tidak meluas.
02
Akuisisi bukti digital
Pengambilan bukti dengan verifikasi hash dan catatan chain of custody agar integritasnya dapat dipertanggungjawabkan.
03
Analisis artefak
Analisis log, artefak endpoint, dan jejak jaringan untuk merekonstruksi aktivitas penyerang.
04
Analisis akar masalah
Pemetaan titik masuk, pergerakan lateral, dan aset yang terdampak.
05
Penguatan pascainsiden
Rekomendasi hardening kontrol agar insiden serupa tidak terulang.
06
Laporan dan presentasi
Laporan teknis dan ringkasan eksekutif untuk manajemen, auditor, atau proses hukum.
02
Paket layanan
Investigasi forensik penuh
Mulai Rp 85 juta
- Akuisisi bukti digital dengan chain of custody
- Kronologi serangan dan analisis akar masalah
- Laporan teknis dan laporan insiden untuk eksekutif
Program pemulihan insiden
Sesuai proposal
- Playbook pemulihan dan restorasi layanan
- Penguatan kontrol pascainsiden
- Latihan tabletop dan peningkatan kesiapan
Harga final ditentukan setelah diskusi scope, bergantung pada jumlah sistem, sumber log, dan kedalaman analisis.
03
Tahapan investigasi
Laporan awal
Kami mengumpulkan informasi insiden, sistem terdampak, dan batasan yang berlaku.
Containment
Langkah segera untuk menghentikan penyebaran tanpa merusak bukti.
Akuisisi bukti
Bukti diambil dan diverifikasi dengan hash; setiap perpindahan dicatat dalam chain of custody.
Analisis
Rekonstruksi kronologi dari log, artefak endpoint, dan lalu lintas jaringan.
Pelaporan dan pemulihan
Temuan dipresentasikan kepada tim teknis dan manajemen, disertai rencana pemulihan dan pencegahan.
04
Yang Anda dapatkan
- Kronologi insiden berbasis bukti digital
- Identifikasi titik masuk, pergerakan lateral, dan dampak pada aset
- Catatan chain of custody untuk setiap bukti
- Laporan investigasi teknis dan ringkasan untuk manajemen
- Rencana pemulihan dan pencegahan insiden berulang
05
Pertanyaan umum
Kapan perusahaan membutuhkan forensik digital?
Saat ada indikasi kompromi, kebocoran data, ransomware, atau kecurangan internal, atau ketika organisasi perlu memastikan kronologi insiden secara objektif berdasarkan bukti.
Apa bedanya penanganan insiden dengan forensik digital?
Penanganan insiden berfokus pada containment, pembersihan, dan pemulihan agar layanan cepat kembali normal. Forensik digital berfokus pada pengumpulan, validasi, dan analisis bukti untuk memahami akar masalah serta mendukung audit atau proses hukum.
Apakah ada prosedur chain of custody untuk bukti digital?
Ya. Setiap akuisisi bukti didokumentasikan dan diverifikasi dengan hash sehingga integritasnya terjaga dan dapat dipertanggungjawabkan.
Berapa lama investigasi biasanya berlangsung?
Tergantung scope: kompleksitas lingkungan, jumlah endpoint dan sumber log, serta kedalaman analisis yang dibutuhkan. Estimasi durasinya kami berikan setelah diskusi scope.
06
Butuh investigasi insiden sekarang?
Untuk insiden yang sedang berlangsung, hubungi nomor utama kami dan pilih “Insiden keamanan” pada formulir. Kami akan membantu menentukan langkah containment dan pemulihan tercepat.
Konsultasi insiden