OneCare - Odgovor na sigurnosne incidente
Cilj usluge Odgovor na sigurnosne incidente je odgovoriti na cyber sigurnosne incidente, analizirati ih i otkloniti unutar jamčenog vremena od iniciranja akcije.
Opis usluge
Ova usluga obično uključuje:
- Analiza sigurnosnih incidenata te pružanje savjeta i tehničkih preporuka od strane ALEF stručnjaka za IT tim korisnika u rješavanju cyber incidenata, dok korisnik samostalno provodi korektivne mjere.
- Rješavanje sigurnosnih incidenata, složena izvedba svih faza rješavanja sigurnosnog incidenta, uključujući dizajn i implementaciju korektivnih mjera od strane ALEF stručnjaka. Kao rezultat toga, zahtjevi na unutarnje IT resurse korisnika su minimizirani.
- Post-incidentne usluge uključuju forenzičko prikupljanje podataka vezanih uz incident, analizu otkrivenih uzoraka zloćudnog koda i sigurnosnu obuku za korisnike.
Storitve po incidentu vključujejo forenzično zbiranje podatkov, povezanih z incidentom, analizo odkritih vzorcev zlonamerne programske opreme in varnostno usposabljanje uporabnikov.
Također vam nudimo mogućnost organiziranja Cyber Combat vježbi, koje pružaju priliku za vježbanje praktičnih aspekata odgovora na sigurnosne incidente. Timovi korisnika odgovorni za osiguranje informacijske sigurnosti unutar svojih organizacija suočeni su s realističnim incidentima u simuliranom okruženju. Na temelju procedura koje timovi koriste za rješavanje incidenata, ALEF CSIRT stručnjaci formulišu preporuke za učinkovitiji odgovor na buduće incidente.
ALEF jamči izvedbu ove usluge (SLA).
Za koga je usluga namijenjena?
Za sve vrste i veličine korisnika koji nemaju unutarnji tim stručnjaka za cyber sigurnost sposobnih za analizu uzroka i otklanjanje posljedica sigurnosnih incidenata u njihovom IT okruženju. Usluga je namijenjena korisnicima koji trebaju osigurati brzi odgovor na cyber napad i eliminirati njegov utjecaj na operacije organizacije korisnika.
Glavne prednosti usluge
Uslugu izvodi ALEF CSIRT (Computer Security Incident Response Team).
ALEF CSIRT sastoji se od stručnjaka u raznim aspektima informacijske sigurnosti, što omogućava fleksibilan odgovor na incidente, novo otkrivene prijetnje i ranjivosti različitih vrsta.
ALEF CSIRT je upisan u međunarodni registar sigurnosnih timova "Trusted Introducer" i surađuje s mnogim entitetima fokusiranim na cyber sigurnost na nacionalnoj i međunarodnoj razini.