建立內部準備就緒並縮短響應時間
及早發現並遏制威脅
實施對策以恢復運營
保留數據以備將來的法律或執法行動
事件響應
我們的事件響應服務幫助您建立 IR 策略, 衡量您的計劃成熟度, 並幫助您鍛煉您的事件響應團隊.
商業價值
- 評估您當前的事件響應策略和/或計劃, 並製定路線圖使其成熟
- 根據業務目標和不斷變化的資訊網路安全環境設計和調整事件響應計劃
- 實施最佳實踐和一致執行事件響應策略
確定記錄/預期反應與實際發生之間的差距
事件響應角色，責任，協調和決策過程的驗證
確認您的事件響應計劃的運行準備狀態
我們的處理方法
威脅形勢不斷變化與傳統的CISRT防止, 發現和應對事件的責任越來越具有挑戰性. 根據我們的經驗, 大多數組織沒有真正實施其事件響應計劃, 由於純粹的設計或實施或兩者都無效. 為了保持有效, 必須集中力量建設能力並改進您的事件響應計劃, 以涵蓋抵抗/預防, 檢測/遏制, 事反應/適應和預測/預任.
我們有一群專家技術團隊, 可以評估您的事件響應計劃的人員, 流程和技術差距. 我們所有的評估活動都與客戶的企業, 風險承受度目標和威脅情況相關.
我們通過面試整個組織中的關鍵人物來建立基線理解. 我們的評估從一個客觀的研討會開始, 以了解企業目標, 風險概況, 風險暴露, 操作環境和特定關注領域.
我們會继续的探究到底來做一系列促進小組會議, 以獲得當前做法的基線.
最後, 我們提供一份書面報告, 其中包括執行摘要, 顯示高層次分析和調查結果以及調整和成熟您的計劃的優先行動方案.
交付成果
我們的事件響應服務
我們的事件響應策略和計劃開發服務主旨在幫助公司企業審查和評估其現有事件管理計劃, 並提供指導和最佳實踐, 以製定其事故反應策略.
公司需要與企業的威脅特徵和不斷變化的威脅形勢密切配合的事件管理計劃.
此評估將幫助您：
- 評估您當前的 IR 戰略/計劃, 並製定路線圖使其成熟
- 找出差距, 管理風險和分配資源, 以更好地保護您的公司企業
- 使我們的研究支持, 攻擊, 數據和人驅動紀律到你的 IR 戰略和計劃
- 設計並調整您的 IR 策略與公司企業業務目標和不斷變化的網路安全環境
- 實施最佳實踐和一致執行事件響應策略
- 幫助您了解需要到位的最小化安全事故的持續時間和損害
我們的事件響應成熟度評估旨在幫助公司企業審查和評估其現有事件響應應計劃的成熟度, 有效性和效率. 基於安全事故管理成熟度模型 – SIM3框架, 我們可以提供事故反應成熟度評估, 幫助您的公司企業確定需要改進的差距和領域.
評估將幫助您:
- 評估當前 IR 計劃的成熟度並確定需要改進的領域
- 找出差距, 管理風險和分配資源, 以更好地保護您的公司
- 使我們的研究支持, 攻擊, 數據和人驅動紀律到你的 IR 戰略和計劃
- 收集資訊以根據最佳做法創建基準
- 制定項目投資和企業變革舉措的路線圖
- 幫助您了解需要到位的最小化安全事故的持續時間和損害
我們的事件響應威脅仿真從執行戰略和技術角度評估組織的IR流程, 工具和熟練應對攻擊.
在模擬期間, 我們的技術顧問將在桌面環境中基於真實世界體驗引入多種場景, 以觀察企業界針對我們的威脅場景的行動和決策.
這將幫助您:
- 識別記錄/預期反應與實際發生之間的差距
- 基於真實世界事件響應最佳實踐的建議
- 使我們的研究支持, 攻擊, 數據和人驅動紀律到你的 IR 戰略和計劃
- 驗證IR角色, 責任, 協調和決策過程
- 確認您的事件響應計劃的運行準備狀態
- 快速和高效能力的評價