Avaliação da prontidão para resposta a incidentes

As organizações devem optar por uma avaliação de prontidão quando precisarem de saber: «Estamos preparados caso algo aconteça?» Uma Avaliação da Preparação para a Resposta a Incidentes avalia o grau de preparação da sua organização para gerir incidentes de cibersegurança, analisando os controlos de segurança, os processos de resposta a incidentes e o grau de preparação da equipa de segurança ou SOC. 

Este serviço recorre à documentação de resposta a incidentes (IR) já existente, às fontes de dados, à documentação da infraestrutura e aos contributos do pessoal-chave para identificar lacunas e oportunidades de melhoria antes que ocorra um incidente. Este serviço é ideal para organizações que estão a criar ou a aperfeiçoar o seu programa de resposta a incidentes.

Escolha Purple Teaming quando precisar de saber: «Será que conseguimos realmente detetar e impedir ataques reais?» Trata-se de um exercício colaborativo em que as equipas vermelha e azul trabalham em conjunto, em tempo real, para testar e melhorar as defesas de segurança. Este serviço é ideal para organizações que já dispõem de bases de resposta a incidentes e pretendem submetê-las a testes de resistência.

Há diferentes casos de uso a considerar quando se faz uma avaliação do grau de prontidão para a resposta a incidentes:

1. Se nunca foi feito antes.
2. Se você precisa de um plano de ação abrangente sobre como reforçar a segurança cibernética na sua empresa.
3. Se você precisa de um relatório para o seu conselho administrativo para ajudar a orçamentar as soluções de segurança cibernética.
4. Se você acabou de criar o seu próprio SOC.
5. Se você quiser uma avaliação independente da prontidão para resposta a incidentes de segurança cibernética e da interoperação entre as equipes de TI, segurança e gestão.
6. Se você tiver sido integrado por um fornecedor de serviços de segurança gerenciados. Vamos destacar quaisquer pontos cegos que devam ser abordados.

Não. Se você souber exatamente o que pretende, pode solicitar um componente específico do serviço.

Depende do escopo do serviço acordado e pode, portanto, variar entre 2 dias úteis e 1 mês.

A Avaliação da Prontidão para Resposta a Incidentes foi projetada para medir e melhorar a prontidão de um cliente em 15 tipos de incidentes diferentes, incluindo ransomware, APTs, vazamentos de dados e muito mais. O escopo do trabalho é semelhante, já que as capacidades de monitoramento e recuperação da segurança também são avaliadas.

Elaboramos uma metodologia de pontuação personalizada que produz resultados com base em vários critérios. Por exemplo, medimos a cobertura e a qualidade da telemetria como uma entrada.

Sim. Vamos determinar se você está coletando muito mais telemetria do que a necessária para detectar e responder a incidentes de segurança cibernética.

Sim. Será necessário um conhecimento básico da sua infraestrutura, pois podemos sugerir várias melhorias nas ações realizadas pela equipe de IR com base nas soluções de segurança que você utiliza e nos nomes e cargos dos seus departamentos. Como resultado, você receberá uma lista de problemas e melhorias para os seus manuais.

Sim. Oferecemos um exercício de mesa chamado IR Game. Ele é alimentado pelo serviço Web desenvolvido pela nossa equipe do Group-IB e implementa um motor de jogo em que um jogo é um cenário de incidente baseado em casos reais que a nossa equipe tratou. O IR Game é uma atividade conduzida por um instrutor. Cada jogo é composto por um número específico de jogadas. Cada jogada tem uma nova entrada e um formulário de texto aberto para você escrever as suas ações. O principal objetivo é desenvolver o plano de IR mais eficaz, investigar o caso e corrigi-lo. O jogo é aberto, de forma que as equipes podem consultar seus manuais.

O jogo inclui muitos cenários diferentes, e, por isso, pode ser facilmente adaptado a equipes técnicas ou de gestão.

Sim.

Sim. Podemos incluir um curso diferente, mas, nesse caso, não será fornecido como parte deste serviço específico.