Valutazione della prontezza di risposta agli incidenti

No, il Purple Teaming comprende un Red Team che simula/emula le TTP o l’attore di una minaccia specifica per testare le capacità di rilevamento e del Blue Team sotto la supervisione del Blue Team del fornitore. Incident Response Readiness Assessment è progettato per aiutare a prepararsi alla risposta agli incidenti di cybersecurity e alla gestione degli stessi. Il test delle capacità di rilevamento non rientra nell'ambito di applicazione.

Ci sono diversi casi d'uso da considerare quando si effettua una valutazione della prontezza di risposta agli incidenti:

1. Se è mai stata fatta prima.
2. Se hai bisogno di un piano d'azione completo su come rafforzare la cybersecurity all'interno della tua azienda.
3. Se hai bisogno di un report per il tuo consiglio di amministrazione per la determinazione del budget per le soluzioni di cybersecurity.
4. Se hai appena creato il tuo SOC.
5. Se vuoi una valutazione indipendente della prontezza di risposta agli incidenti di cybersecurity e dell'interoperabilità tra i team IT, di sicurezza e di gestione.
6. Se la tua azienda ha avviato una collaborazione con un fornitore di servizi di sicurezza gestiti. Identificheremo tutti i punti ciechi che è necessario vengano affrontati.

No. Se sai esattamente cosa vuoi, puoi richiedere un componente specifico del servizio.

Dipende dall'ambito del servizio concordato, può variare da 2 giorni lavorativi a 1 mese.

Incident Response Readiness Assessment è progettato per misurare e migliorare la prontezza di un cliente a 15 diversi tipi di incidenti, tra cui ransomware, APT, fughe di dati e altro. L'ambito di lavoro è simile, dato che vengono valutate anche le capacità di monitoraggio e ripristino della sicurezza.

Abbiamo progettato una metodologia di valutazione personalizzata che produce risultati basati su diversi criteri. Ad esempio, misuriamo la copertura e la qualità della telemetria come input.

Sì. Determineremo se stai raccogliendo molta più telemetria di quella necessaria per rilevare e rispondere agli incidenti di cybersecurity.

Sì. Dobbiamo avere una conoscenza di base della tua infrastruttura, in quanto possiamo consigliare vari miglioramenti alle azioni intraprese dal team IR in base alle soluzioni di sicurezza utilizzate e ai nomi e ai ruoli dei tuoi reparti. Solo allora, ti forniremo un elenco di problemi e miglioramenti per i tuoi manuali.

Sì. Offriamo un esercizio tabletop chiamato IR Game. È alimentato dal servizio web sviluppato dal nostro team Group-IB e implementa un motore di gioco in cui il gioco è definito da uno scenario di incidente basato su casi reali che il nostro team ha gestito. IR Game è un'attività guidata da un istruttore. Ogni gioco prevede un numero specifico di mosse. Ogni mossa ha un nuovo input e un modulo di testo aperto per scrivere le proprie azioni. L'obiettivo principale è sviluppare il piano IR più efficace, indagare sul caso e porvi rimedio. Il gioco è a libro aperto, quindi le squadre possono consultare i loro manuali.

Il gioco comprende molti scenari diversi e può quindi essere facilmente adattato sia ai team dirigenziali che a quelli tecnici.

Sì.

Sì. Possiamo includere un corso diverso, ma in tal caso non sarà fornito come parte di questo servizio specifico.