FortiGuard Advisory Services
Servizi di preparazione e risposta agli incidenti
Hai subito un incidente? Ricevi avvisi sull’epidemia
Ogni secondo conta
Gli autori delle minacce di oggi si innovano continuamente, creando attacchi e metodi di consegna più sofisticati. Di conseguenza, è una questione di quando, non se, la tua organizzazione ne sarà vittima. Purtroppo, molte organizzazioni semplicemente non hanno l’esperienza necessaria per indagare, rispondere o correggere rapidamente quando si trovano di fronte a un incidente di sicurezza. Se non si è pronti a lanciare una risposta esperta immediata, in genere si verificano danni più gravi e un impatto aziendale maggiore. Coinvolgi gli esperti Fortinet per preparare, rispondere rapidamente e intraprendere le azioni più efficaci in ogni fase.
FortiPrepare
Identifica le vulnerabilità, personalizza i piani di risposta agli incidenti e altro ancora
- Test di penetrazione
- Simulazione delle minacce
- Pianificazione e formazione della risposta
- Preparazione al ransomware
FortiResponse
Rileva, contiene e corregge rapidamente gli incidenti
- Identificazione host/account compromessa
- Documentare la cronologia degli eventi
- Analisi di malware e IOC
- Dati esfiltrati, metodi di accesso, posizione zero-paziente
Il servizio Digital Risk Protection indaga su ciò che gli aggressori vedono, fanno e pianificano
- Gestione della superficie di attacco
- Protezione del marchio
- Intelligenza incentrata sull’avversario (ACI)
FortiPrepare
La nostra suite completa di servizi offre una visione olistica della tua strategia di sicurezza. Simulando scenari di attacco reali e conducendo analisi approfondite, aiutiamo a identificare le vulnerabilità, valutare le capacità di risposta agli incidenti e migliorare la strategia di sicurezza complessiva per prevenire e rispondere efficacemente alle minacce informatiche. Inoltre, attraverso workshop collaborativi e condivisione delle conoscenze, FortiGuard Labs assiste nella creazione di piani di risposta agli incidenti e playbook personalizzati, in linea con i requisiti specifici della tua organizzazione.
Le nostre valutazioni includono comunemente:
- Interviste mirate
- Revisione di policy, procedure e documentazione esistenti
- Analisi approfondita e sfruttamento personalizzato
- Report approfonditi
Valutazione del rischio
FortiResponse
Rispondi agli incidenti di sicurezza entro un’ora*
I ricercatori, gli ingegneri e gli analisti esperti di FortiGuard Labs in tutto il mondo monitorano le minacce in violazione e le nuove tattiche, tecniche e procedure degli autori delle minacce da anni. Il nostro team Digital Forensics and Incident Response (DFIR) sfrutta questa esperienza e l’innovativa tecnologia IR/forensics per assistere nel rilevamento, nell’analisi, nel contenimento e nella correzione degli incidenti di sicurezza. Ciò riduce i tempi di risoluzione, limitando l’impatto complessivo di un incidente per l’organizzazione.
*Per gli abbonati. Altri, poco dopo.
Risposta digitale forense e agli incidenti di emergenza
Il team FortiGuard Labs fornisce una risposta indipendente dal fornitore a coloro che si trovano in un’emergenza. Per quanto possibile, FortiGuard Labs IR:
- Identificare host(i) compromessi
- Identifica account(i) compromessi
- Documentare una cronologia in base agli eventi storici pertinenti
- Conduci un’analisi approfondita del malware
- Identificare gli indicatori di compromissione (IOC) e gli artefatti forensi
- Identificare i dati e i metodi esfiltrati utilizzati per l’esfiltrazione
- Identificare l’accesso iniziale all’ambiente e le informazioni zero-paziente
FortiRecon
FortiRecon è un servizio di protezione digitale dei rischi (DRPS) basato su cloud che fornisce alle organizzazioni visibilità sulla loro superficie di attacco esterna e le aiuta a identificare e mitigare i rischi. Sfrutta una combinazione di intelligenza umana e apprendimento automatico per fornire threat intelligence fruibile, consentendo alle organizzazioni di difendersi in modo proattivo dagli attacchi informatici. Le principali funzionalità includono:
- Valutazione del rischio dei fornitori della catena di fornitura
- Identificazione e attenuazione degli attacchi del marchio
- Servizi Takedown
Come può aiutarti Fortinet
FortiGuard Labs Advisory, FortiPrepare e FortiRespond Services forniscono servizi critici prima, durante e dopo un incidente di sicurezza. I nostri esperti offrono al tuo team rilevamento, indagine, contenimento e ritorno ad un funzionamento sicuro. Per correggere un evento di sicurezza, prendiamo decisioni chiave, tra cui:
- Come l’aggressore è entrato nella tua rete
- Se sono ancora lì
- La loro intera presenza nella rete
- Se hanno ottenuto più accesso
- Cosa è necessario per esaminare, contenere, debellare e riparare l’incidente
Oltre alla risposta immediata, eseguiamo valutazioni complete per aiutarti a comprendere chiaramente la tua attuale strategia di sicurezza, identificando le vulnerabilità e le aree di miglioramento. Raccomandazioni e best practice personalizzate migliorano le capacità di risposta agli incidenti per prepararsi, rilevare, rispondere e riprendersi efficacemente da futuri incidenti informatici.
Servizio di consulenza FortiGuard Labs
FortiGuard Labs Advisory Service è un abbonamento annuale che fornisce opzioni e flessibilità, in modo da poter espandere ed evolvere efficacemente le strategie SOC. Con un menu completo di opzioni di servizio, il nostro abbonamento annuale ti consente di concentrarti sulle esigenze e sulle priorità più urgenti.
Cosa include:
- Valutazione della preparazione alla risposta agli incidenti
- Punti di servizio per uno qualsiasi dei nostri servizi di valutazione, miglioramento o risposta
- Tempi di risposta rapidi
- Abbonamento di un (1) anno
