Intsidentidele reageerimise valmisolek
Kinnitage, et teie IR-plaanid, tegevuskavad ja väljakujunenud rutiin peavad vastu enne kriisi, mitte selle ajal.
Intsidentidele reageerimise plaanide ja tegevuskavade hindamine ja täiustamine.
Miks meeskonnad meiega koostööd teevad
Plaanid vananevad nädal pärast kirjutamist. Pilve ja SaaS-i laialivalgumine, identiteedikesksed ründed ja lunavara surve on paljudest tegevuskavadest ette jõudnud. Kui intsident tabab, avastavad meeskonnad puuduvaid kontakte, ebaselgeid otsustusõigusi ja tööriistu, mis ei logi seda, mida uurijad vajavad.
Mida me tarnime
Vaatame üle IR-plaanid, tegevuskavad ja tööriistade valmisoleku realistlike stsenaariumide vastu, sealhulgas lunavara, äri-e-posti kompromiteerimine ja pilveidentiteedi kompromiteerimine. Juhime lauaharjutusi või tehnilisi läbivaatusi, jäädvustame lüngad ja aitame uuendada protseduure, kommunikatsioonimalle ja tõendite säilitamise praktikaid.
Kuidas me seda viime läbi
- Artefaktide ülevaade: plaanid, RACI, püsilepingud, kohtuekspertiisi kontaktid, tegevusjuhendid
- Stsenaariumide kujundamine: kohandatud teie sektorile ja tehnoloogiataristule
- Õppus: lauaharjutus, hübriid või tehniline simulatsioon vastavalt vajadusele
- Järelarutelu: prioriseeritud parandused ja vastutajad
- Valikuline: kordustest pärast parandusakent
Tulemused, mida võite oodata
- Uuendatud IR-plaan ja tegevuskavad selgete rollide ja otsuste päästikutega
- Lünkade nimekiri, kaardistatud tööriistade, logimise ning õiguse ja kommunikatsiooni valmisolekuga
- Õppuse aruanne õppetundide ja jälgitavate tegevustega
- Parem kindlus turvalisuses, IT-s, õiguses ja juhtkonnas
Miks Evaluris
- •Stsenaariumid peegeldavad kaasaegseid ründaja töövõtteid, sealhulgas identiteedi- ja pilvepöörde teid.
- •Ühendame tehnilise intsidentidele reageerimise juhtkonna kommunikatsiooni ootustega.
- •Jätame teile tegutsemiskõlblikud uuendused, mitte kriitika ilma edasise teeta.
Tarned
- Valmisoleku aruanne
- Tegevuskavade uuendused
- Lauaharjutuse või õppuse tugi
Millal see on mõistlik
- •Sertifitseerimiseks valmistumine
- •Pärast intsidenti
- •Iga-aastane värskendus
KKK
Kas pakute ööpäevaringset intsidentidele reageerimise püsilepingut?
See teenusleping keskendub valmisolekule ja parandamisele. Püsivat reageerimist saab arutada eraldi või siduda teie olemasolevate MSSP/MDR suhetega; joondame tegevuskavad nende lepingutega.
Kui tehnilised on harjutused?
Kohandume sihtrühmaga. Juhtkonna lauaharjutused keskenduvad otsustele ja kommunikatsioonile; tehnilised õppused kinnitavad tööriistu, logimist ja analüütikute protseduure. Hübriidformaadid on tavalised.
Kas saate joonduda regulatiivsete teavitamisnõuetega?
Jah. Lisame teavitamise tähtajad ja tõendite ootused teile asjakohastest raamistikest, ilma õigusnõu andmata. Teie nõustaja kinnitab lõplikud kohustused.
Seotud pakkumised
Security Posture Assessment
Holistic assessment of your security controls, architecture, and readiness.
VaataVulnerability Management Program
Design or improve vulnerability management and prioritization processes.
VaataSecurity Awareness Program
Structured security awareness and phishing simulation programs.
VaataKas olete valmis seda projekti määratlema?
Rääkige meile oma keskkonnast, regulatiivsetest ajenditest ja ajakavast. Kooskõlastame metodoloogia, ulatuse ja tõendusmaterjali nõuded enne testimise algust.