Продолжая пользоваться сайтом, Вы соглашаетесь с условиями использования файлов cookies.
RED Security IRR
Следите за нашими мероприятиями
Ситуация
В отрасли ИБ
- Рост количества целевых и заказных атак с публичным резонансом и остановкой бизнеса
- Деструктивность атак: шифрование без возможности восстановления и уничтожение данных
- Острая нехватка специалистов по цифровой криминалистике и реагированию на инциденты на рынке труда и высокая стоимость их содержания в штате
- Ужесточение требований регуляторов к организации реагирования на кибератаки
В организациях
- В момент атаки нет времени и ресурсов, чтобы искать подрядчика и нет понимания реального масштаба инцидента
- Отсутствие возможности обеспечить круглосуточное реагирование силами собственных команд
- Нехватка собственной экспертизы для полноценного расследования киберинцидентов и предотвращения их в будущем
- Непредсказуемость расходов на реагирование при внезапном инциденте
Incident Response Retainer — это годовая подписка на гарантированное реагирование с приоритетным доступом к выделенной DFIR-команде при любом киберинциденте: взломе, утечке данных, шифровании или компрометации инфраструктуры
Решение
Круглосуточный приём обращений и активация выделенной группы экспертов не более чем за 15 минут с момента звонка
Локализация атаки, остановка её развития и первичное восстановление критичных систем
Полное расследование инцидента и подготовка отчётности для регуляторов в установленные сроки
План устранения первопричины и рекомендации по усилению защиты, чтобы инцидент не повторился
Вы сможете
Преимущества
Знаем отраслевую специфику: заказчики — крупные компании из различных секторов экономики
Реализуем эффективные процессы: повышение скорости реагирования и блокировки целевых атак и вредоносного ПО
Мониторим события ИБ 24/7: 3 линии аналитиков, отдельная команда для проактивного анализа новых типов угроз
Берем на себя задачи по взаимодействию с ГосСОПКА
Обеспечиваем прозрачность процессов: удобный личный кабинет с наглядными дашбордами и расширенной статистикой по событиям для принятия эффективных решений
Предоставляем гибкую тарификацию и SLA по анализируемым событиям — для наилучшего соотношения цены и качества. Переводим CAPEX в OPEX
Источники экспертизы RED Security
Этапы подключения
Интервью с заказчиком, выбор варианта предоставления
Заполнение опросного листа
Подключение и настройка решения
ИТ-инфраструктура под защитой!
Пример использования
- Остановить распространение шифровальщика по сети в кратчайшие сроки
- Определить масштаб компрометации: какие системы и данные затронуты
- Восстановить критичные для торговли системы с минимальным простоем
- Подготовить отчётность для регулятора в установленные сроки
- Получить рекомендации, чтобы исключить повторение инцидента
- Приём обращения и активация выделенной DFIR-команды RED Security в течение 15 минут
- Локализация атаки и остановка дальнейшего распространения шифровальщика
- Расследование инцидента: восстановление хронологии атаки, определение точки входа и затронутых систем
- Первичное восстановление критичных систем и подготовка отчёта для регулятора
- План устранения первопричины и hardening инфраструктуры
- Распространение атаки остановлено, критичные бизнес-процессы восстановлены в кратчайшие сроки
- Получена полная картина инцидента: что произошло, что украдено, что затронуто
- Отчётность для регулятора подготовлена и подана в срок
- Снижены риски финансовых потерь и повторных инцидентов за счёт устранения первопричины
