Securitate defensivă

Află dacă operațiunile tale de securitate pot detecta, lua decizii, răspunde, recupera și învăța.

O evaluare bazată pe dovezi a operațiunilor de securitate și a pregătirii pentru incidente, acoperind oameni, tehnologie, decizii, furnizori și recuperarea serviciilor critice.

Discută o evaluare de pregătire ↗

Este potrivit când

Rolurile SOC, autoritatea, transferurile între echipe sau rezultatele furnizorilor nu sunt clare
Acoperirea de monitorizare și detecție este contestată
Planurile pentru incidente, criză și recuperare nu au dovezi operaționale
Un incident material, un eveniment evitat, o obligație sau o schimbare critică creează urgență
Conducerea are nevoie de o imagine defensabilă înainte de investiție sau acceptarea riscului

Ce examinăm

Modelul operațional, rolurile, acoperirea, autoritatea, escaladarea și dependențele de furnizori
Obiectivele de telemetrie, sănătatea colectării, accesul, calitatea, retenția și continuitatea
Detecția, triajul alertelor, investigația, managementul cazurilor și transferurile
Comanda incidentului, izolarea, criminalistica, deciziile juridice, de confidențialitate și comunicare
Recuperarea serviciilor critice, dependențele, restaurarea sigură și validarea
Învățarea după incident, responsabilitatea acțiunilor, metricile, actualizarea controalelor și dovezile de închidere

Ce primești

01Declarația domeniului și a criteriilor

02Harta modelului operațional și a dependențelor

03Matricea capabilităților și a dovezilor

04Concluzia de pregătire pentru domeniile convenite

05Plan prioritizat de îmbunătățire și închidere

06Sesiuni executive și tehnice

Cum se desfășoară

Definire

Stabilim serviciul critic, profilul incidentului, decizia, domeniul, perioada dovezilor și participanții.

Examinare

Analizăm oamenii, planurile, furnizorii, instrumentele, alertele, cazurile, incidentele, metricile, recuperarea și acțiunile anterioare.

Urmărire

Urmărim fluxuri reprezentative de la semnal la decizie, izolare, recuperare, comunicare și învățare. Adăugăm un exercițiu când dovezile nu pot răspunde întrebării.

Concluzie

Stabilim ce este pregătit, unde există lacune prioritare, ce dovezi lipsesc și cum va fi verificată închiderea.

Ce serviciu critic trebuie să fie pregătit înainte de următorul incident?

Începe cu scenariul, modelul operațional, întrebările nerezolvate de detecție sau răspuns, dovezile disponibile, nevoia de exercițiu și termenul deciziei.

Discută o evaluare de pregătire ↗