Incident Response

Beschrijving van de oplossing

Hoe u snel kunt herstellen van IT-security incidenten

Nadat een incident is gerapporteerd of bevestigd, bieden incident response services een snel en efficiënt proces om het incident af te wenden, in te perken en/of schade te repareren. Incident response services worden op maat gemaakt voor elke afzonderlijke klant en uitgevoerd door een incident response team van experts.

• Containment Services: deze diensten bieden onze klanten een inperkingsplan voor elk incident: een draaiboek van aanbevolen acties die nodig zijn om zakelijke schade en verspreiding van het lopende incident te beperken. Dit plan wordt toegesneden op de specifieke vermogens en omgeving van de klant;
• Remediation Services: remediation services bieden onze klanten de containment services plus een herstel van elk incident. Een herstelplan betekent eigenlijk een draaiboek van aanbevolen acties om de technische schade van een incident terug te draaien, de aangetaste onderdelen te repareren en te verhinderen dat hetzelfde of een soortgelijk incident in de toekomst nogmaals kan plaatsvinden. Deze services kunnen op afstand verleend worden (via telefoon, videoconferentie, IM, etc.) of on-site bij de klant, waarbij onze experts samenwerken met personeel van de klant om het incident op te lossen;
• Post-Incident Services: indien nader post-incident onderzoek nodig is, hetzij om de volledige scope van het incident of om achterliggende oorzaak te achterhalen,de kwaliteit van de remediation te analyseren, ofwel om andere meer gedetailleerde onderzoekwerkzaamheden te verrichten, worden gespecialiseerde digitaal forensisch onderzoekers betrokken bij de incident response om deze gespecialiseerde kennis te leveren. Conscia biedt forensische diensten om uitvoerende bestanden (malware), memory/images/filesystems en netwerk traffic (raw packets, metadata en logs) te onderzoeken om informatie en gedragskarakteristieken te destilleren.

Conscia managed incident response services maken deel uit van Conscia SOC, onze state-of-the-art managed detectie en response services. Onze incident response services zijn leverbaar aan zowel onze vaste gemanagede SOC klanten als on-demand aan organisaties waar op dit moment incidenten lopen.