Предотвращение
- Аудит безопасности
- Оценка соответствия
- Red Teaming
- Pre-IR Assessment
- Compromise Assessment
- Обучающие программы
- GIB Crypto
Pre-IR Assessment
Подготовка к эффективному реагированию на инциденты информационной безопасности
Узнать большеболее50%
компаний сталкивались с инцидентами за последние два года
только25%
компаний имеют план реагирования на инциденты
Мы разработали полный цикл мероприятий, который позволит среагировать на инцидент ИБ в штатном порядке, а не ввергнет в состояние хаоса. Таким образом, вы максимально быстро и эффективно справитесь с ним, минимизируете ущерб и получите необходимые данные для расследования.
Валерий БаулинРегиональный директор Group-IB (Россия и СНГ)Типовые проблемы компаний
- Большое количество данных теряется или их журналирование ведется неправильно
- Инцидент вызывает панику и бесконтрольные действия
- Процессы по реагированию не отлажены, роли не распределены
Результаты Pre-IR Assessment
- Рекомендации по настройке систем для эффективного реагирования на инцидент
- Уверенность и четкий отработанный план действий
- Налаженные коммуникации между департаментами
Почему Group-IB
Признанная экспертиза
Проводим тренинги для Европола и крупных международных компаний
18 лет опыта реагирования
Отлаженные процессы реагирования на различные инциденты по всему миру
Опыт
и знания
и знания
Провели 1300+ расследований, понимаем, как действуют киберпреступники
Знаем лучшие практики
Работаем с клиентами из разных индустрий и стран, знаем их специфику
Комплексная оценка основных компонентов
Технологии
Проверка сетевой и системной инфраструктуры — возможности полного и корректного сбора цифровых доказательств, способности выявления индикаторов компрометации, готовности оперативно остановить инцидент и управлять сетью в ходе реагирования
Результат — отработка процессов на реальных системах: запуск скриптов, поиск индикаторов компрометации, сбор данных, необходимых при различных типах инцидентов
Дополнительные модули
Люди
Проверка компетенции сотрудников служб IT и информационной безопасности
Результат — двухдневное обучение реагированию, сертификаты по результатам тренинга и уверенная команда
Регламенты
Проверка полноты, актуальности и практической целесообразности регламентов и документации
Результат — двухдневное обучение по реагированию на инциденты от экспертов Group-IB, уверенная и подготовленная команда
Структура
Проверка распределения ответственности и организационной структуры команды
Результат — слаженная и командная работа различных департаментов во время реагирования на инцидент
Как проходит Pre-IR Assessment
Подготовка
- Сбор информации
- Адаптация программы под конкретного клиента и отрасль
- Утверждение правил проверки
- Согласование сроков
Процесс
- Выезд экспертов Group-IB в компанию клиента
- Запрос типичных для различных инцидентов данных
- Анализ полноты, доступности и скорости получения данных
- Проведение тренинга по реагированию на инциденты
Итог
- Рекомендации по настройке систем для эффективного реагирования
- Оптимизация структуры и процессов
- План реагирования
- Готовые регламенты
- Обученная команда
