Проверка готовности к реагированию на инциденты

Нет, »фиолетовая команда» включает в себя работу «красной команды», которая имитирует ТТП или конкретного участника угрозы, чтобы проверить возможности обнаружения, и работу «синей команды» под контролем «синей команды» поставщика. Оценка готовности к реагированию на инциденты призвана помочь подготовиться к реагированию на инциденты в сфере кибербезопасности и управлению инцидентами. Тестирование возможностей обнаружения не входит в сферу задач.

При проведении оценки готовности к реагированию на инциденты необходимо учитывать различные сценарии использования:

1. Делалось ли это ранее.
2. Нужен ли вам комплексный план действий по укреплению кибербезопасности в вашей компании.
3. Нужен ли вам отчет для правления, чтобы помочь составить бюджет на решения по кибербезопасности.
4. Если вы только что создали свой собственный SOC.
5. Хотите ли вы получить независимую оценку готовности к реагированию на инциденты кибербезопасности и взаимодействия между ИТ-отделом, службой безопасности и руководством компании.
6. Работали ли вы уже с поставщиком управляемых услуг безопасности. Мы выявим все «слепые зоны», на которые следует обратить внимание.

Нет. Если вы точно знаете, что вам нужно, вы можете запросить конкретный компонент услуги.

Он зависит от согласованного объема услуг и может составлять от 2 рабочих дней до 1 месяца.

Оценка готовности к реагированию на инциденты предназначена для измерения и повышения готовности клиента к 15 различным типам инцидентов, включая вымогательство, APT, утечки данных и многое другое. Объем работ аналогичен, поскольку также оцениваются возможности мониторинга и восстановления безопасности.

Мы разработали специальную методику оценки, которая позволяет получать результаты по нескольким критериям. Например, мы измеряем охват и качество телеметрии в рамках исходных данных.

Да. Мы определим, собираете ли вы гораздо больше телеметрии, чем требуется для обнаружения и реагирования на инциденты кибербезопасности.

Да. Нам потребуется некоторое базовое понимание вашей инфраструктуры, поскольку мы можем предложить различные улучшения действий, предпринимаемых командой реагирования на инциденты, на основе используемых вами решений по безопасности, а также названий и ролей ваших отделов. В результате мы предоставим вам список проблем и улучшений для ваших игровых книг.

Да. Мы предлагаем настольное упражнение под названием IR Game. Оно проводится на базе веб-сервиса, разработанного нашей командой Group-IB, и реализует игровой механизм, где одна игра — это один сценарий инцидента, основанный на реальных случаях, с которыми сталкивалась наша команда. IR Game — это мероприятие под руководством инструктора. Каждая игра состоит из определенного количества ходов. Каждый ход — это новый вход и форма открытого текста для записи ваших действий. Главная цель — разработать наиболее эффективный план реагирования на инциденты, расследовать дело и устранить последствия. Игра является открытой, поэтому команды могут обращаться к своим учебникам.

Игра включает в себя множество различных сценариев и поэтому может быть легко адаптирована как для управленческих, так и для технических команд.

Да.

Да. Мы можем включить другой курс, но в таком случае он не будет предоставляться в рамках данной конкретной услуги.