Valutazione della prontezza di risposta agli incidenti

Le organizzazioni dovrebbero optare per una valutazione della preparazione quando si pone la domanda: «Siamo pronti nel caso in cui dovesse succedere qualcosa?». Una Valutazione della preparazione alla risposta agli incidenti valuta il grado di preparazione della vostra organizzazione nella gestione degli incidenti di sicurezza informatica, esaminando i controlli di sicurezza, i processi di risposta agli incidenti e la preparazione del team di sicurezza o SOC. 

Si avvale della documentazione IR esistente, delle fonti di dati, della documentazione relativa all'infrastruttura e dei contributi del personale chiave per individuare eventuali lacune e opportunità di miglioramento prima che si verifichi un incidente. Questo servizio è particolarmente indicato per le organizzazioni che stanno sviluppando o perfezionando il proprio programma di risposta agli incidenti.

Scegli il Purple Teaming quando hai bisogno di sapere: "Siamo davvero in grado di rilevare e bloccare attacchi reali?" Si tratta di un esercizio collaborativo in cui i team rosso e blu lavorano insieme in tempo reale per testare e migliorare le difese di sicurezza. Questo servizio è ideale per le organizzazioni che dispongono già di basi di risposta agli incidenti e desiderano sottoporle a stress test.

Ci sono diversi casi d'uso da considerare quando si effettua una valutazione della prontezza di risposta agli incidenti:

1. Se è mai stata fatta prima.
2. Se hai bisogno di un piano d'azione completo su come rafforzare la cybersecurity all'interno della tua azienda.
3. Se hai bisogno di un report per il tuo consiglio di amministrazione per la determinazione del budget per le soluzioni di cybersecurity.
4. Se hai appena creato il tuo SOC.
5. Se vuoi una valutazione indipendente della prontezza di risposta agli incidenti di cybersecurity e dell'interoperabilità tra i team IT, di sicurezza e di gestione.
6. Se la tua azienda ha avviato una collaborazione con un fornitore di servizi di sicurezza gestiti. Identificheremo tutti i punti ciechi che è necessario vengano affrontati.

No. Se sai esattamente cosa vuoi, puoi richiedere un componente specifico del servizio.

Dipende dall'ambito del servizio concordato, può variare da 2 giorni lavorativi a 1 mese.

Incident Response Readiness Assessment è progettato per misurare e migliorare la prontezza di un cliente a 15 diversi tipi di incidenti, tra cui ransomware, APT, fughe di dati e altro. L'ambito di lavoro è simile, dato che vengono valutate anche le capacità di monitoraggio e ripristino della sicurezza.

Abbiamo progettato una metodologia di valutazione personalizzata che produce risultati basati su diversi criteri. Ad esempio, misuriamo la copertura e la qualità della telemetria come input.

Sì. Determineremo se stai raccogliendo molta più telemetria di quella necessaria per rilevare e rispondere agli incidenti di cybersecurity.

Sì. Dobbiamo avere una conoscenza di base della tua infrastruttura, in quanto possiamo consigliare vari miglioramenti alle azioni intraprese dal team IR in base alle soluzioni di sicurezza utilizzate e ai nomi e ai ruoli dei tuoi reparti. Solo allora, ti forniremo un elenco di problemi e miglioramenti per i tuoi manuali.

Sì. Offriamo un esercizio tabletop chiamato IR Game. È alimentato dal servizio web sviluppato dal nostro team Group-IB e implementa un motore di gioco in cui il gioco è definito da uno scenario di incidente basato su casi reali che il nostro team ha gestito. IR Game è un'attività guidata da un istruttore. Ogni gioco prevede un numero specifico di mosse. Ogni mossa ha un nuovo input e un modulo di testo aperto per scrivere le proprie azioni. L'obiettivo principale è sviluppare il piano IR più efficace, indagare sul caso e porvi rimedio. Il gioco è a libro aperto, quindi le squadre possono consultare i loro manuali.

Il gioco comprende molti scenari diversi e può quindi essere facilmente adattato sia ai team dirigenziali che a quelli tecnici.

Sì.

Sì. Possiamo includere un corso diverso, ma in tal caso non sarà fornito come parte di questo servizio specifico.