Cyber Incident Response (CIR)
Threat Hunting, Visibility, Digital Investigation, Reporting, Secure the Recovery, SLA.
Obiettivi
I servizi di Incident Response sono flessibili e personalizzabili in funzione degli obiettivi dell’organizzazione, ad esempio:
Investigare e rispondere a incidenti cibernetici che hanno alto potenziale di impatto sul business.
Verificare il contenimento del cyber attacco, prevenire e limitare i movimenti laterali all'interno della rete e minimizzare il rischio per il business.
Analizzare artefatti, malware e pattern delle attività malevole per valutare la presenza di un attacco più esteso e mitigare minacce potenziali ed emergenti verso il business,
Comprendere come l'attacco si è evoluto, ha evitato le difese e ha sfruttato le falle dell'organizzazione per direzionare le strategie di cyber security.