Проверка готовности к реагированию на инциденты

Организациям следует проводить оценку готовности, когда необходимо ответить на вопрос: «Готовы ли мы к тому, что что-то произойдет?» Оценка готовности к реагированию на инциденты позволяет оценить, насколько ваша организация готова к управлению инцидентами кибербезопасности, путем анализа средств контроля безопасности, процессов реагирования на инциденты и готовности команды безопасности или SOC. 

Эта услуга использует имеющуюся у вас документацию по реагированию на инциденты, источники данных, документацию по инфраструктуре, а также отзывы ключевых сотрудников для выявления пробелов и возможностей для улучшений до того, как произойдет инцидент. Данная услуга наиболее подходит для организаций, которые только создают или совершенствуют свою программу реагирования на инциденты.

Выберите Purple Teaming , если вам нужно узнать: «Сможем ли мы действительно обнаружить и остановить реальные атаки?» Это совместное упражнение, в котором «красная» и «синяя» команды работают вместе в режиме реального времени, чтобы протестировать и усовершенствовать системы защиты. Эта услуга лучше всего подходит для организаций, которые уже имеют основу для реагирования на инциденты и хотят провести ее стресс-тестирование.

При проведении оценки готовности к реагированию на инциденты необходимо учитывать различные сценарии использования:

1. Если такая оценка еще никогда не проводилась.
2. Если вам нужен комплексный план действий по укреплению кибербезопасности в вашей компании.
3. Если вам нужен отчет для правления, который поможет обосновать бюджет на решения по кибербезопасности.
4. Если вы только что создали свой собственный SOC.
5. Если вам нужна независимая оценка готовности к реагированию на инциденты кибербезопасности и взаимодействия между ИТ-отделом, службой безопасности и руководством компании.
6. Если вы начали работать с поставщиком управляемых услуг безопасности (MSSP). Мы выявим все «слепые зоны», на которые следует обратить внимание.

Нет. Если вы точно знаете, что вам нужно, вы можете запросить конкретный компонент услуги.

Срок зависит от согласованного объема услуг и может составлять от 2 рабочих дней до 1 месяца.

Оценка готовности к реагированию на инциденты предназначена для измерения и повышения готовности клиента к 15 различным типам инцидентов, включая программы-вымогатели, APT-атаки, утечки данных и многое другое. Объем работ аналогичен, поскольку также оцениваются возможности мониторинга безопасности и восстановления.

Мы разработали специальную методику оценки, которая позволяет получать результаты по нескольким критериям. Например, мы измеряем охват и качество телеметрии в рамках исходных данных.

Да. Мы определим, собираете ли вы гораздо больше телеметрии, чем требуется для обнаружения и реагирования на инциденты кибербезопасности.

Да. Нам потребуется некоторое базовое понимание вашей инфраструктуры, поскольку мы можем предложить различные улучшения действий, предпринимаемых командой реагирования на инциденты, на основе используемых вами решений по безопасности, а также названий и ролей ваших отделов. В результате мы предоставим вам список проблем и улучшений для ваших сценариев реагирования (плейбуков).

Да. Мы предлагаем штабные киберучения IR Game. Они проводятся на базе веб-сервиса, разработанного командой Group-IB, где одна игра — это один сценарий инцидента, основанный на реальных случаях, с которыми сталкивалась наша команда. IR Game проводится под руководством инструктора. Каждая игра состоит из определенного количества ходов. На каждом ходе участники получают новые вводные и форму для свободного описания своих действий. Главная цель — разработать наиболее эффективный план реагирования на инциденты, расследовать инцидент и устранить его последствия. Игра проводится в «открытом» формате, поэтому команды могут обращаться к своим сценариям реагирования (плейбукам).

Игра включает в себя множество различных сценариев и поэтому может быть легко адаптирована как для управленческих, так и для технических команд.

Да.

Да. Мы можем включить другой курс, но в таком случае он не будет предоставляться в рамках данной конкретной услуги.