Evaluación de la preparación para la respuesta a incidentes

No, Purple Teaming incluye un Red Team que simula/emula TTP o un atacante específico con el fin de probar la detección y las capacidades del Blue Team bajo la supervisión del Blue Team del proveedor. Una evaluación de la preparación para la respuesta a incidentes está diseñada para ayudar a preparar la respuesta a incidentes de ciberseguridad y la gestión de incidentes. La prueba de la capacidad de detección no está incluida en el alcance.

Existen diferentes casos de uso que deben tenerse en cuenta a la hora de llevar a cabo una evaluación de la preparación para la respuesta a incidentes:

1. Si nunca se ha hecho antes.
2. Si necesita un plan de acción completo sobre cómo reforzar la ciberseguridad en su empresa.
3. Si necesita un informe para su consejo de administración que le ayude a presupuestar soluciones de ciberseguridad.
4. Si acaba de crear su propio SOC.
5. Si desea una evaluación independiente de la preparación para responder a incidentes de ciberseguridad y la interoperación entre los equipos de TI, seguridad y gestión.
6. Si un proveedor de servicios de seguridad gestionados realizó su incorporación. Destacaremos cualquier punto ciego que deba abordarse.

No. Si sabe exactamente lo que quiere, puede solicitar un componente específico del servicio.

Depende del alcance acordado del servicio, por lo que puede oscilar entre 2 días hábiles y 1 mes.

La evaluación de la preparación para la respuesta a incidentes está diseñada para medir y mejorar la preparación de un cliente en 15 tipos de incidentes diferentes, incluidos el ransomware, APT, filtraciones de datos, etc. El alcance de trabajo es similar, dado que también se evalúan las capacidades de control y recuperación de la seguridad.

Hemos diseñado una metodología de puntuación a medida que produce resultados en función de varios criterios. Por ejemplo, medimos la cobertura y la calidad de la telemetría como referencia.

Sí. Determinaremos si está recopilando mucha más telemetría de la necesaria para detectar y responder a incidentes de ciberseguridad.

Sí. Necesitaremos unos conocimientos básicos de su infraestructura, ya que podemos aconsejarle diversas mejoras de las acciones que realiza el equipo de IR en función de las soluciones de seguridad que utilice y de los nombres y funciones de sus departamentos. Como resultado, le proporcionaremos una lista de problemas y mejoras para sus manuales.

Sí. Ofrecemos un ejercicio de mesa llamado IR Game Se basa en el servicio web desarrollado por nuestro equipo de Group-IB e implementa un motor de juego en el que un juego es una situación de incidente basada en casos reales que nuestro equipo ha gestionado. IR Game es una actividad dirigida por un instructor. Cada partida consta de un número determinado de movimientos. Cada movimiento tiene una nueva entrada y un formulario de texto abierto para escribir sus acciones. El objetivo principal es desarrollar el plan de IR más eficaz, investigar el caso y solucionarlo. El juego es a libro abierto, por lo que los equipos pueden consultar sus manuales.

El juego incluye muchas situaciones diferentes, por lo que puede adaptarse fácilmente a equipos directivos o técnicos.

Sí.

Sí. Podemos incluir un curso diferente, pero en tal caso no se prestará como parte de este servicio específico.