การประเมินความพร้อมในการตอบสนองต่อเหตุการณ์

ไม่ Purple Teaming ประกอบด้วย Red Team ที่จำลอง TTP หรือผู้ก่อภัยคุกคามเฉพาะเพื่อทดสอบการตรวจจับและความสามารถ ของ Blue Team ภายใต้การดูแลของ Blue Team ของผู้ขาย การประเมินความพร้อมในการตอบสนองต่อเหตุการณ์ได้รับการออกแบบมาเพื่อช่วยเตรียมความพร้อมสำหรับ การตอบสนองต่อเหตุการณ์ ทางไซเบอร์และการจัดการเหตุการณ์ การทดสอบความสามารถในการตรวจจับนั้นอยู่นอกขอบเขต

มีกรณีการใช้งานที่แตกต่างกันที่ต้องพิจารณาเมื่อดำเนินการประเมินความพร้อมในการตอบสนองต่อเหตุการณ์:

1. หากไม่เคยทำมาก่อน
2. หากคุณต้องการแผนปฏิบัติการที่ครอบคลุมเกี่ยวกับวิธีการเสริมสร้างความปลอดภัยทางไซเบอร์ภายในบริษัทของคุณ
3. หากคุณต้องการรายงานสำหรับคณะกรรมการบริหารของคุณเพื่อช่วยจัดสรรงบประมาณสำหรับโซลูชันด้านความปลอดภัยทางไซเบอร์
4. หากคุณเพิ่งสร้าง SOC ของคุณเอง
5. หากคุณต้องการการประเมินอิสระเกี่ยวกับความพร้อมในการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ และการทำงานร่วมกันระหว่างทีมไอที ความปลอดภัย และฝ่ายบริหาร
6. หากคุณได้รับการว่าจ้างจากผู้ให้บริการด้านการรักษาความปลอดภัย เราจะเน้นย้ำจุดบอดที่ควรได้รับการแก้ไข

ไม่ หากคุณทราบชัดเจนว่าต้องการอะไร คุณสามารถขอส่วนประกอบเฉพาะของบริการนั้นได้

ขึ้นอยู่กับขอบเขตการให้บริการที่ตกลงกันและอาจใช้เวลาตั้งแต่ 2 วันทำการถึง 1 เดือน

การประเมินความพร้อมในการตอบสนองต่อเหตุการณ์ได้รับการออกแบบมาเพื่อวัดและปรับปรุงความพร้อมของลูกค้าในเหตุการณ์ประเภทต่างๆ 15 ประเภท รวมถึง แรนซัมแวร์ APT การรั่วไหลของข้อมูล และอื่นๆ ขอบเขตของงานมีความคล้ายคลึงกัน เนื่องจากมีการประเมินความสามารถในการตรวจสอบความปลอดภัยและการกู้คืนด้วย

เราได้ออกแบบวิธีการให้คะแนนแบบกำหนดเองซึ่งให้ผลลัพธ์ตามเกณฑ์หลายประการ ตัวอย่างเช่น เราวัดความครอบคลุมและคุณภาพของการวัดระยะไกลเป็นอินพุต

ใช่ เราจะพิจารณาว่าคุณรวบรวมข้อมูลระยะไกลมากเกินกว่าที่จำเป็นในการตรวจจับและตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางไซเบอร์หรือไม่

ใช่ เราจำเป็นต้องมีความเข้าใจพื้นฐานเกี่ยวกับโครงสร้างพื้นฐานของคุณ เนื่องจากเราสามารถให้คำแนะนำในการปรับปรุงการดำเนินการต่างๆ ของทีม IR ได้โดยอิงตามโซลูชันความปลอดภัยที่คุณใช้ รวมถึงชื่อและบทบาทของแผนกของคุณ ดังนั้น เราจะจัดทำรายการปัญหาและการปรับปรุงสำหรับคู่มือของคุณให้กับคุณ

ใช่ เราเสนอแบบฝึกหัดบนโต๊ะที่เรียกว่า IR Game ซึ่งขับเคลื่อนโดยเว็บเซอร์วิสที่พัฒนาโดยทีม Group-IB ของเรา และนำเอนจิ้นเกมมาใช้ โดยที่เกมหนึ่งคือสถานการณ์เหตุการณ์หนึ่งสถานการณ์โดยอิงจากกรณีที่เกิดขึ้นจริงซึ่งทีมของเราได้จัดการ IR Game เป็นกิจกรรมที่นำโดยผู้สอน แต่ละเกมประกอบด้วยการเคลื่อนไหวจำนวนหนึ่ง การเคลื่อนไหวแต่ละครั้งจะมีอินพุตใหม่และแบบฟอร์มข้อความเปิดสำหรับเขียนการกระทำของคุณ เป้าหมายหลักคือการพัฒนาแผน IR ที่มีประสิทธิภาพสูงสุด สืบสวนกรณี และแก้ไข เกมนี้เป็นแบบเปิดหนังสือ ดังนั้นทีมจึงสามารถปรึกษากับคู่มือการเล่นของตนได้

เกมดังกล่าวมีสถานการณ์ที่แตกต่างกันมากมาย และสามารถปรับให้เหมาะกับทีมบริหารหรือทีมเทคนิคได้อย่างง่ายดาย

ใช่.

ใช่ เราสามารถรวมหลักสูตรอื่นได้ แต่ในกรณีดังกล่าว หลักสูตรดังกล่าวจะไม่รวมอยู่ในบริการเฉพาะนี้