Основная цель предоставляемой услуги - свести к минимуму ущерб от инцидента, а также позволить организации как можно скорее и с наименьшими затратами вернуться к нормальному режиму работы.
Что мы предлагаем:
- Определение и оценка рисков проникновения и утечки данных для каждой ИТ-системы. Обследование всех баз данных, приложений, пользователей, устройств и сетей. Разработка плана реагирования на инциденты с определением ответственных сотрудников, их прав и обязанностей.
- Идентификация, выявление и регистрация инцидента за счёт мониторинга событий информационной безопасности. Мониторинг может быть автоматизированным с использованием специализированных средств или ручным.
- Локализация инцидента, определение затронутых ресурсов и принятие мер по ограничению дальнейшего распространения угрозы. Например, при заражении вредоносным программным обеспечением осуществляется ограничение доступности заражённых устройств.
- Выявление и анализ последствий. К ним, в зависимости от особенностей и типа инцидента, могут быть отнесены изменение эталонных настроек, модификация/удаление файлов, нештатная сетевая активность и иное.
- Устранение негативных последствий, восстановление затронутых ресурсов. Например, возврат эталонных настроек, восстановление заражённых файлов, смена аутентификационной информации.
- Анализ инцидентов. Все данные анализируются для расследования причин возникновения инцидента с составлением и реализацией рекомендаций по доработке системы защиты.
Стоимость услуги
рассчитывается индивидуально и зависит от ее объема и сложности.