Проверка готовности к реагированию на инциденты

Организациям следует проводить оценку готовности, когда необходимо ответить на вопрос: «Готовы ли мы к тому, что что-то произойдет?» Оценка Оценка готовности к реагированию на инциденты позволяет оценить, насколько ваша организация готова к управлению инцидентами кибербезопасности, путем анализа средств контроля безопасности, процессов реагирования на инциденты и готовности команды безопасности или SOC. 

Эта услуга использует имеющуюся у вас документацию по реагированию на инциденты, источники данных, документацию по инфраструктуре, а также отзывы ключевых сотрудников для выявления пробелов и возможностей для улучшений до того, как произойдет инцидент. Данная услуга наиболее подходит для организаций, которые только создают или совершенствуют свою программу реагирования на инциденты.

Выберите Purple Teaming , если вам нужно узнать: «Сможем ли мы действительно обнаружить и остановить реальные атаки?» Это совместное упражнение, в котором «красная» и «синяя» команды работают вместе в режиме реального времени, чтобы протестировать и усовершенствовать системы защиты. Эта услуга лучше всего подходит для организаций, которые уже имеют основу для реагирования на инциденты и хотят провести ее стресс-тестирование.

При проведении оценки готовности к реагированию на инциденты необходимо учитывать различные сценарии использования:

1. Делалось ли это ранее.
2. Нужен ли вам комплексный план действий по укреплению кибербезопасности в вашей компании.
3. Нужен ли вам отчет для правления, чтобы помочь составить бюджет на решения по кибербезопасности.
4. Если вы только что создали свой собственный SOC.
5. Хотите ли вы получить независимую оценку готовности к реагированию на инциденты кибербезопасности и взаимодействия между ИТ-отделом, службой безопасности и руководством компании.
6. Работали ли вы уже с поставщиком управляемых услуг безопасности. Мы выявим все «слепые зоны», на которые следует обратить внимание.

Нет. Если вы точно знаете, что вам нужно, вы можете запросить конкретный компонент услуги.

Он зависит от согласованного объема услуг и может составлять от 2 рабочих дней до 1 месяца.

Оценка готовности к реагированию на инциденты предназначена для измерения и повышения готовности клиента к 15 различным типам инцидентов, включая вымогательство, APT, утечки данных и многое другое. Объем работ аналогичен, поскольку также оцениваются возможности мониторинга и восстановления безопасности.

Мы разработали специальную методику оценки, которая позволяет получать результаты по нескольким критериям. Например, мы измеряем охват и качество телеметрии в рамках исходных данных.

Да. Мы определим, собираете ли вы гораздо больше телеметрии, чем требуется для обнаружения и реагирования на инциденты кибербезопасности.

Да. Нам потребуется некоторое базовое понимание вашей инфраструктуры, поскольку мы можем предложить различные улучшения действий, предпринимаемых командой реагирования на инциденты, на основе используемых вами решений по безопасности, а также названий и ролей ваших отделов. В результате мы предоставим вам список проблем и улучшений для ваших игровых книг.

Да. Мы предлагаем настольное упражнение под названием IR Game. Оно проводится на базе веб-сервиса, разработанного нашей командой Group-IB, и реализует игровой механизм, где одна игра — это один сценарий инцидента, основанный на реальных случаях, с которыми сталкивалась наша команда. IR Game — это мероприятие под руководством инструктора. Каждая игра состоит из определенного количества ходов. Каждый ход — это новый вход и форма открытого текста для записи ваших действий. Главная цель — разработать наиболее эффективный план реагирования на инциденты, расследовать дело и устранить последствия. Игра является открытой, поэтому команды могут обращаться к своим учебникам.

Игра включает в себя множество различных сценариев и поэтому может быть легко адаптирована как для управленческих, так и для технических команд.

Да.

Да. Мы можем включить другой курс, но в таком случае он не будет предоставляться в рамках данной конкретной услуги.