การประเมินความพร้อมในการตอบสนองต่อเหตุการณ์

องค์กรควรเลือกการประเมินความพร้อมเมื่อต้องการทราบว่า “เราพร้อมรับมือหรือไม่หากเกิดเหตุการณ์ไม่คาดฝันขึ้น?” การประเมินความพร้อมในการตอบสนองต่อเหตุการณ์ (Incident Response Readiness Assessment) จะประเมินว่าองค์กรของคุณมีความพร้อมในการจัดการกับเหตุการณ์ด้านความปลอดภัยทางไซเบอร์มากน้อยเพียงใด โดยการตรวจสอบมาตรการควบคุมความปลอดภัย กระบวนการตอบสนองต่อเหตุการณ์ และความพร้อมของทีมรักษาความปลอดภัยหรือศูนย์ปฏิบัติการด้านความปลอดภัย SOC )

บริการนี้ใช้เอกสารการรับมือเหตุการณ์ฉุกเฉิน (IR) ที่มีอยู่เดิม แหล่งข้อมูล เอกสารโครงสร้างพื้นฐาน และข้อมูลจากบุคลากรหลัก เพื่อระบุช่องว่างและจุดที่ควรปรับปรุงก่อนที่จะเกิดเหตุการณ์ขึ้น บริการนี้เหมาะสำหรับองค์กรที่กำลังสร้างหรือพัฒนาโปรแกรมการรับมือเหตุการณ์ฉุกเฉินของตนเอง

เลือกใช้ บริการ Purple Teaming เมื่อคุณต้องการทราบว่า “เราสามารถตรวจจับและหยุดยั้งการโจมตีจริงได้หรือไม่?” นี่คือการทำงานร่วมกันระหว่างทีมสีแดงและทีมสีน้ำเงินแบบเรียลไทม์ เพื่อทดสอบและปรับปรุงระบบป้องกันความปลอดภัย บริการนี้เหมาะสำหรับองค์กรที่มีระบบรับมือเหตุการณ์ฉุกเฉินอยู่แล้วและต้องการทดสอบความแข็งแกร่งของระบบเหล่านั้น

มีกรณีการใช้งานที่แตกต่างกันที่ต้องพิจารณาเมื่อดำเนินการประเมินความพร้อมในการตอบสนองต่อเหตุการณ์:

1. หากไม่เคยทำมาก่อน
2. หากคุณต้องการแผนปฏิบัติการที่ครอบคลุมเกี่ยวกับวิธีการเสริมสร้างความปลอดภัยทางไซเบอร์ภายในบริษัทของคุณ
3. หากคุณต้องการรายงานสำหรับคณะกรรมการบริหารของคุณเพื่อช่วยจัดสรรงบประมาณสำหรับโซลูชันด้านความปลอดภัยทางไซเบอร์
4. หากคุณเพิ่งสร้าง SOC ของคุณเอง
5. หากคุณต้องการการประเมินอิสระเกี่ยวกับความพร้อมในการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ และการทำงานร่วมกันระหว่างทีมไอที ความปลอดภัย และฝ่ายบริหาร
6. หากคุณได้รับการว่าจ้างจากผู้ให้บริการด้านการรักษาความปลอดภัย เราจะเน้นย้ำจุดบอดที่ควรได้รับการแก้ไข

ไม่ หากคุณทราบชัดเจนว่าต้องการอะไร คุณสามารถขอส่วนประกอบเฉพาะของบริการนั้นได้

ขึ้นอยู่กับขอบเขตการให้บริการที่ตกลงกันและอาจใช้เวลาตั้งแต่ 2 วันทำการถึง 1 เดือน

การประเมินความพร้อมในการตอบสนองต่อเหตุการณ์ได้รับการออกแบบมาเพื่อวัดและปรับปรุงความพร้อมของลูกค้าในเหตุการณ์ประเภทต่างๆ 15 ประเภท รวมถึง แรนซัมแวร์ APT การรั่วไหลของข้อมูล และอื่นๆ ขอบเขตของงานมีความคล้ายคลึงกัน เนื่องจากมีการประเมินความสามารถในการตรวจสอบความปลอดภัยและการกู้คืนด้วย

เราได้ออกแบบวิธีการให้คะแนนแบบกำหนดเองซึ่งให้ผลลัพธ์ตามเกณฑ์หลายประการ ตัวอย่างเช่น เราวัดความครอบคลุมและคุณภาพของการวัดระยะไกลเป็นอินพุต

ใช่ เราจะพิจารณาว่าคุณรวบรวมข้อมูลระยะไกลมากเกินกว่าที่จำเป็นในการตรวจจับและตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางไซเบอร์หรือไม่

ใช่ เราจำเป็นต้องมีความเข้าใจพื้นฐานเกี่ยวกับโครงสร้างพื้นฐานของคุณ เนื่องจากเราสามารถให้คำแนะนำในการปรับปรุงการดำเนินการต่างๆ ของทีม IR ได้โดยอิงตามโซลูชันความปลอดภัยที่คุณใช้ รวมถึงชื่อและบทบาทของแผนกของคุณ ดังนั้น เราจะจัดทำรายการปัญหาและการปรับปรุงสำหรับคู่มือของคุณให้กับคุณ

ใช่ เราเสนอแบบฝึกหัดบนโต๊ะที่เรียกว่า IR Game ซึ่งขับเคลื่อนโดยเว็บเซอร์วิสที่พัฒนาโดยทีม Group-IB ของเรา และนำเอนจิ้นเกมมาใช้ โดยที่เกมหนึ่งคือสถานการณ์เหตุการณ์หนึ่งสถานการณ์โดยอิงจากกรณีที่เกิดขึ้นจริงซึ่งทีมของเราได้จัดการ IR Game เป็นกิจกรรมที่นำโดยผู้สอน แต่ละเกมประกอบด้วยการเคลื่อนไหวจำนวนหนึ่ง การเคลื่อนไหวแต่ละครั้งจะมีอินพุตใหม่และแบบฟอร์มข้อความเปิดสำหรับเขียนการกระทำของคุณ เป้าหมายหลักคือการพัฒนาแผน IR ที่มีประสิทธิภาพสูงสุด สืบสวนกรณี และแก้ไข เกมนี้เป็นแบบเปิดหนังสือ ดังนั้นทีมจึงสามารถปรึกษากับคู่มือการเล่นของตนได้

เกมดังกล่าวมีสถานการณ์ที่แตกต่างกันมากมาย และสามารถปรับให้เหมาะกับทีมบริหารหรือทีมเทคนิคได้อย่างง่ายดาย

ใช่.

ใช่ เราสามารถรวมหลักสูตรอื่นได้ แต่ในกรณีดังกล่าว หลักสูตรดังกล่าวจะไม่รวมอยู่ในบริการเฉพาะนี้