Сообщить об инциденте
Центр круглосуточного реагирования на инциденты информационной безопасности
- Телефон: +7 495 984-33-64
-
ПродуктыУзнайте больше о нашей платформе Unified Risk Platform
Оптимальные пакеты предоплаченных проактивных и реактивных сервисов для своевременного и эффективного реагирования на инциденты информационной безопасности без потерь времени на согласование договоров и других юридических документов в самый разгар кибератаки, когда злоумышленники наносят значительный финансовый и репутационный ущерб вашей компании.
1 часа30 минут15 минут4 часов2 часов1 часа48 часов24 часов3 часовАльтернативные услуги для использования предоплаченных часов
Наша распределенная команда экспертов предоставляет клиентам персонализированное и оперативное реагирование на инциденты.
Подписанное соглашение о неразглашении и утвержденный контракт позволяют немедленно приступить к реагированию, обезопасив себя от финансовых потерь, связанных с задержками, и юридических рисков.
Надежная команда специалистов Group-IB, хорошо знающих ИТ-инфраструктуру вашей компании, окажет вам консультационную поддержку и проведет обучение.
Возможность извлечь максимум пользы из широкого спектра проактивных услуг информационной безопасности вне зависимости от того, произойдет ли инцидент.
Group-IB анализирует инциденты быстрее, чем те поставщики услуги IRR, которые не используют решения EDR. С помощью собственных данных киберразведки и инструментов атрибуции специалисты по реагированию Group-IB обнаруживают ранее неизвестные угрозы и выявляют аномалии, скрытые туннели и индикаторы связи с командными серверами.Читать отчет
Стратегический советник Aite-Novarica Group
Услуга Incident Response Retainer от Group-IB получила признание мировых агентств:
Group-IB – самый крупный и опытный поставщик услуг IRR из всех представленных в отчете, а также один из ведущих поставщиков IRR в мире.Прочитать отчет
Стратегический советник Aite-Novarica Group
Услуга Incident Response Retainer от Group-IB получила признание мировых агентств:
Ландшафт внешних угроз расширяется, а риски внутренних угроз растут, поэтому при подготовке к реагированию на инциденты организациям следует перейти от реактивного подхода к проактивному. В текущих условиях модель подписки представляет особую ценность для организаций, которым нужна помощь в реагировании на инциденты.Узнать больше
Цитата из отчета "Market Guide for Digital Forensics and Incident Response Services", подготовленного аналитическим агентством Gartner, в котором Group-IB был присвоен статус надежного поставщика услуг (Representative Vendor)
Услуга Incident Response Retainer от Group-IB получила признание мировых агентств:
Отслеживание всех действий злоумышленников. Наша команда по реагированию на инциденты использует решение Group-IB Managed Extended Detection and Response (MXDR), обеспечивающее повышенный уровень защиты, оперативный сбор криминалистических данных и изоляцию скомпрометированных хостов, а также круглосуточный мониторинг и оповещение при поддержке Центра реагирования на инциденты ИБ – CERT-GIB.
Криминалистический анализ энергозависимых и энергонезависимых данных, а также углубленное исследование ВПО позволяют команде Group-IB выявить используемые злоумышленниками методы, а также дать рекомендации по повышению уровня защищенности инфраструктуры и предотвращению повторных атак.
Восстановление хронологии атаки на основе углубленного криминалистического исследования и анализа ВПО позволяет команде Group-IB обнаружить уязвимости в системах детектирования и инфраструктуре организации, чтобы разработать оптимальную стратегию восстановления инфраструктуры для технических специалистов.
Отслеживание всех действий злоумышленников. Наша команда по реагированию на инциденты использует решение Group-IB Managed Extended Detection and Response (MXDR), обеспечивающее повышенный уровень защиты, оперативный сбор криминалистических данных и изоляцию скомпрометированных хостов, а также круглосуточный мониторинг и оповещение при поддержке Центра реагирования на инциденты ИБ – CERT-GIB.
Криминалистический анализ энергозависимых и энергонезависимых данных, а также углубленное исследование ВПО позволяют команде Group-IB выявить используемые злоумышленниками методы, а также дать рекомендации по повышению уровня защищенности инфраструктуры и предотвращению повторных атак.
Восстановление хронологии атаки на основе углубленного криминалистического исследования и анализа ВПО позволяет команде Group-IB обнаружить уязвимости в системах детектирования и инфраструктуре организации, чтобы разработать оптимальную стратегию восстановления инфраструктуры для технических специалистов.
Group-IB Incident Response Retainer – это годовая подписка на оперативное реагирование от Group-IB с заранее подписанными юридическими документами и SLA по скорости реагирования. Это позволяет в момент атаки не терять время на оформление соглашений, а быстро получить профессиональную локализацию инцидента, тем самым минимизировав свои финансовые и репутационные потери.
Вы связываетесь для оповещения и предоставления заполненного опросника по инциденту: в рабочие часы с менеджером или пресейл-менеджером Лаборатории цифровой криминалистики, в нерабочие часы, выходные и праздники – со специалистами центра первичного реагирования на инциденты CERT-GIB. Далее мы подключаем DFIR-команду и приступаем непосредственно к реагированию на инцидент. Все контакты для связи вам будут переданы в договоре.
При перерасходе предоставляются дополнительные часы по почасовой ставке, указанной в договоре. В пакетах Standard и Premium предоставляются скидки на дополнительные часы.
Да, имеется. В зависимости от типа пакета мы предлагаем разные уровни SLA на услугу реагирования на инцидент. SLA установлен на удаленное реагирование и выезд на место инцидента. Точный SLA для вашего региона можно узнать у менеджера. В случае, если вы желаете переиспользовать предоплаченные часы на другие услуги компании, то SLA не предусмотрен договором.
Нет, если вы обращаетесь в Group-IB с подозрением на инцидент, то мы делаем первичную проверку, не является ли данная сработка или сообщение false-positive. Если это false-positive, то мы будем на связи столько, сколько вам будет нужно. Мы не считаем часы общения с менеджерами как часы ритейнера.
Наша команда назначает первую встречу после подписания договора, где рассказывает обо всех процедурах, предоставляет необходимые документы и памятки, чтобы в случае инцидента ИБ всегда был план действий, сохранены цифровые улики, готовность к реагированию.
В пакете Light неиспользованные часы сгорают. В пакетах Standard и Premium мы предоставляем скидку на пролонгацию ритейнера на следующий год.
Подробные условия можно уточнить у менеджера.
Да, имеется. В пакете Standard вы можете до 50% часов использовать на другие сервисы компании, а в пакете Premium до 100% часов.
100% предоплата по всем пакетам.
При проведении реагирования в выходные или праздничные дни часы считаются по двойной ставке, т.е. 1 час работ приравнивается к 2 часам.
Нет, командировочные расходы специалистов Group-IB при выезде в другие города оплачиваются Заказчиком отдельно.
Свяжитесь с нами, чтобы узнать больше об услуге Incident Response Retainer
