Специалисты Solar JSOC предлагают следующие услуги в рамках работ по расследованию и реагированию на инциденты информационной безопасности:

Синхронизация действий сотрудников в случае атаки – сервис разработки плейбуков

Детализированные карты (плейбуки) адаптированы под специфику работы каждого вовлеченного в процесс отдела. Для его реализации на стороне клиента необходима совместная работа подразделений, проработка зон ответственности и последовательности действий.

Для реагирования на типовые инциденты безопасности

Для компаний, у которых уже есть платформа реагирования на инциденты безопасности либо бюджет организации не предусматривает автоматизации процесса реагирования

Управление и автоматизация процессов реагирования – сервис на базе Incident Response Platform

Единое окно для контроля за полным циклом управления инцидентами: от выявления до реагирования и ликвидации последствий, а также автоматизация рутинных операций на стороне клиента.

Для реагирования на многочисленные типовые инциденты безопасности

В случае отсутствия мониторинга и анализа инцидентов ИБ или при неполном покрытии инфраструктуры функцией мониторинга

Реагирование на массовые кибератаки – Incident Response

Оперативная локализация взлома, определение вектора атаки и инструментов злоумышленника. Сопровождение процесса ликвидации взлома и работы по предотвращению будущих атак. Включает в себя предварительную подготовку инфраструктуры и работу с экспертом.

Для реагирования на атаки кибермошенников, нацеленных на быструю монетизацию взлома

Для компаний со значительным числом инцидентов безопасности, сталкивающихся с необходимостью упростить процессы и автоматизировать рутинные процедуры

Техническое расследование инцидентов – Digital Forensic

Включает в себя не только расследование инцидента, устранение последствий, но и сбор «цифровых» доказательств. Технические работы обязательно проводятся втайне от преступников.

Для реагирования на долгие и скрытые кибератаки, организованные продвинутыми киберпреступниками и прогосударственными группировками

Для компаний с критической информационной инфраструктурой, а также в случае высокой стоимости взлома и крупных репутационных потерь от утечки данных