การประเมินความพร้อมในการตอบสนองต่อเหตุการณ์

องค์กรควรเลือกการประเมินความพร้อมเมื่อต้องการทราบว่า “เราพร้อมรับมือหรือไม่หากเกิดเหตุการณ์ไม่คาดฝันขึ้น?” การประเมินความพร้อมในการตอบสนองต่อเหตุการณ์ (Incident Response Readiness Assessment) จะประเมินว่าองค์กรของคุณมีความพร้อมในการจัดการกับเหตุการณ์ด้านความปลอดภัยทางไซเบอร์มากน้อยเพียงใด โดยการตรวจสอบมาตรการควบคุมความปลอดภัย กระบวนการตอบสนองต่อเหตุการณ์ และความพร้อมของทีมรักษาความปลอดภัยหรือศูนย์ปฏิบัติการด้านความปลอดภัย SOC )

บริการนี้ใช้เอกสารการรับมือเหตุการณ์ฉุกเฉิน (IR) ที่มีอยู่เดิม แหล่งข้อมูล เอกสารโครงสร้างพื้นฐาน และข้อมูลจากบุคลากรหลัก เพื่อระบุช่องว่างและจุดที่ควรปรับปรุงก่อนที่จะเกิดเหตุการณ์ขึ้น บริการนี้เหมาะสำหรับองค์กรที่กำลังสร้างหรือพัฒนาโปรแกรมการรับมือเหตุการณ์ฉุกเฉินของตนเอง

เลือกใช้ บริการ Purple Teaming เมื่อคุณต้องการทราบว่า “เราสามารถตรวจจับและหยุดยั้งการโจมตีจริงได้หรือไม่?” นี่คือการทำงานร่วมกันระหว่างทีมสีแดงและทีมสีน้ำเงินแบบเรียลไทม์ เพื่อทดสอบและปรับปรุงระบบป้องกันความปลอดภัย บริการนี้เหมาะสำหรับองค์กรที่มีระบบรับมือเหตุการณ์ฉุกเฉินอยู่แล้วและต้องการทดสอบความแข็งแกร่งของระบบเหล่านั้น

มีกรณีการใช้งานที่แตกต่างกันที่ต้องพิจารณาเมื่อดำเนินการประเมินความพร้อมในการตอบสนองต่อเหตุการณ์:

1. หากไม่เคยทำมาก่อน
2. หากคุณต้องการแผนปฏิบัติการที่ครอบคลุมเกี่ยวกับวิธีการเสริมสร้างความปลอดภัยทางไซเบอร์ภายในบริษัทของคุณ
3. หากคุณต้องการรายงานสำหรับคณะกรรมการบริหารของคุณเพื่อช่วยจัดสรรงบประมาณสำหรับโซลูชันด้านความปลอดภัยทางไซเบอร์
4. หากคุณเพิ่งสร้าง SOC ของคุณเอง
5. หากคุณต้องการการประเมินอิสระเกี่ยวกับความพร้อมในการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ และการทำงานร่วมกันระหว่างทีมไอที ความปลอดภัย และฝ่ายบริหาร
6. หากคุณได้รับการว่าจ้างจากผู้ให้บริการด้านการรักษาความปลอดภัย เราจะเน้นย้ำจุดบอดที่ควรได้รับการแก้ไข

ไม่ หากคุณทราบชัดเจนว่าต้องการอะไร คุณสามารถขอส่วนประกอบเฉพาะของบริการนั้นได้

ขึ้นอยู่กับขอบเขตการให้บริการที่ตกลงกันและอาจใช้เวลาตั้งแต่ 2 วันทำการถึง 1 เดือน

การประเมินความพร้อมในการตอบสนองต่อเหตุการณ์ได้รับการออกแบบมาเพื่อวัดและปรับปรุงความพร้อมของลูกค้าในเหตุการณ์ประเภทต่างๆ 15 ประเภท รวมถึง แรนซัมแวร์ APT การรั่วไหลของข้อมูล และอื่นๆ ขอบเขตของงานมีความคล้ายคลึงกัน เนื่องจากมีการประเมินความสามารถในการตรวจสอบความปลอดภัยและการกู้คืนด้วย

เราได้ออกแบบวิธีการให้คะแนนแบบกำหนดเองซึ่งให้ผลลัพธ์ตามเกณฑ์หลายประการ ตัวอย่างเช่น เราวัดความครอบคลุมและคุณภาพของการวัดระยะไกลเป็นอินพุต

ใช่ เราจะพิจารณาว่าคุณรวบรวมข้อมูลระยะไกลมากเกินกว่าที่จำเป็นในการตรวจจับและตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางไซเบอร์หรือไม่

ใช่ เราจำเป็นต้องมีความเข้าใจพื้นฐานเกี่ยวกับโครงสร้างพื้นฐานของคุณ เนื่องจากเราสามารถให้คำแนะนำในการปรับปรุงการดำเนินการต่างๆ ของทีม IR ได้โดยอิงตามโซลูชันความปลอดภัยที่คุณใช้ รวมถึงชื่อและบทบาทของแผนกของคุณ ดังนั้น เราจะจัดทำรายการปัญหาและการปรับปรุงสำหรับคู่มือของคุณให้กับคุณ

ใช่ครับ เราจัดกิจกรรมฝึกซ้อมแบบโต๊ะ (tabletop exercise) ที่เรียกว่า IR Game ซึ่งใช้บริการเว็บที่พัฒนาโดยทีมGroup-IB ของเรา และใช้ระบบเกม (game engine) ที่แต่ละเกมจะประกอบด้วยสถานการณ์เหตุการณ์หนึ่ง ซึ่งอิงจากกรณีจริงที่ทีมของเราเคยจัดการมาแล้ว IR Game เป็นกิจกรรมที่ดำเนินการโดยผู้สอน แต่ละเกมประกอบด้วยจำนวนขั้นตอนเฉพาะ ทุกขั้นตอนจะมีข้อมูลใหม่และช่องกรอกข้อความแบบเปิดเพื่อให้คุณเขียนการดำเนินการของคุณ เป้าหมายหลักคือการพัฒนาแผน IR ที่มีประสิทธิภาพสูงสุด สืบสวนกรณี และแก้ไขปัญหา เกมนี้อนุญาตให้ใช้เอกสารอ้างอิงได้ ดังนั้นทีมสามารถอ้างอิงคู่มือปฏิบัติการของตนเองได้

เกมดังกล่าวมีสถานการณ์ที่แตกต่างกันมากมาย และสามารถปรับให้เหมาะกับทีมบริหารหรือทีมเทคนิคได้อย่างง่ายดาย

ใช่.

ใช่ เราสามารถรวมหลักสูตรอื่นได้ แต่ในกรณีดังกล่าว หลักสูตรดังกล่าวจะไม่รวมอยู่ในบริการเฉพาะนี้