Cybersecurity Incident Response
Din trygghet når det gjelder som mest
Under angrep?
Hvis organisasjonen din opplever et digitalt angrep eller mistenkelig aktivitet i miljøet, ta umiddelbart kontakt med vårt ekspertteam for hendelseshåndtering. Vi kan raskt bidra til å begrense eller forhindre tap for virksomheten.
Før du ringer, sørg for å ha følgende informasjon klar:
- Din identitet og hvilken organisasjon som er berørt av angrepet
- Den informasjonen du har tilgjengelig om hendelsen (fysisk lokasjon, berørte ressurser, forretningsmessige konsekvenser)
- En e-postadresse som ikke er kompromittert, for innledende kommunikasjon
Dersom du mangler erfaring med hendelseshåndtering, anbefaler vi at du ikke gjør endringer i systemene dine før du har rådført deg med våre eksperter. Vær oppmerksom på at våre tjenester leveres med forbehold om tilgjengelighet.
Når et sikkerhets-brudd skjer, teller hvert sekund.
Vi vet at du har nok å tenke på i en hektisk arbeidshverdag – og at du trenger en partner som forstår både risikoen og realitetene. Derfor har vi utviklet en tjeneste som gir deg trygghet, kontroll og støtte – akkurat når du trenger det. Vår Incident Response-tjeneste kombinerer en skreddersydd beredskapsplan med døgnkontinuerlig tilgang til et sikkerhetsteam med lang erfaring.
Vi forstår utfordringene dine
Du har kanskje allerede investert i gode sikkerhetsløsninger. Men spørsmålet er ikke om noen prøver å bryte seg inn – det er når de lykkes. Og da må du være forberedt. Vi vet at mange organisasjoner mangler en oppdatert og operasjonalisert beredskapsplan, et trent og koordinert responsapparat, tydelige roller og rutiner for krisehåndtering og verktøy og prosesser for å sikre spor og dokumentasjon. Vi hjelper deg å fylle disse hullene – og sørger for at du står støtt når det stormer.
Hvorfor velge Conscia Incident Response Services?
Ved å benytte Conscias tjenester for hendelseshåndtering får du følgende fordeler:
- Lokal tilstedeværelse: Conscia har lokale team for hendelseshåndtering i alle land vi opererer i.
- Rask respons: Med abonnement på våre beredskapstjenester for hendelseshåndtering er vårt ekspertteam tilgjengelig for deg 24×7, basert på strenge kontraktsfestede SLA-er.
- Integrasjon med Conscia SOC: Vårt hendelseshåndteringsteam er tett integrert med vår SOC-tjeneste, og mottar kontinuerlig oppdatert trusselinformasjon og innsikt fra vårt analyseteam gjennom hele håndteringsprosessen.
Løsningsbeskrivelse:
Hvordan komme raskt tilbake etter en IT-sikkerhetshendelse
Å håndtere et sikkerhetsbrudd handler ikke bare om å begrense skaden – det handler også om å få virksomheten tilbake til normal drift. Hos Conscia har vi over 500 dyktige ingeniører med ekspertise i å bygge sikker IT-infrastruktur og levere driftstjenester for hendelseshåndtering, skreddersydd hver enkelt kunde.
Når en hendelse er rapportert eller bekreftet, jobber vårt team raskt og effektivt for å forhindre, begrense og/eller isolere bruddet – og reparere skadene som har oppstått.
Begrensning:
Vi utarbeider en plan for isolering av hver enkelt hendelse – en anbefalt handlingsplan for å begrense skadeomfang og spredning. Planen tilpasses din virksomhets kapasitet og miljø.
Gjenoppretting:
I tillegg til isolering tilbyr vi utbedringstjenester for hver hendelse. En utbedringsplan inneholder en sekvens av anbefalte tiltak for å reversere tekniske skader, reparere berørte ressurser og forhindre at samme type hendelse skjer igjen. Tjenestene kan leveres eksternt (telefon, videomøte eller chat) eller på stedet, der våre eksperter samarbeider med ditt personell for å løse hendelsen.
Etterarbeid:
Du kan ha behov for videre undersøkelser av hendelsen – for å avdekke omfang eller årsak, vurdere kvaliteten på utbedringen, eller analysere andre detaljer. Vi sender ut spesialiserte eksperter innen digital etterforskning som har deltatt i hendelseshåndteringen. De analyserer blant annet malware, memory/images/filesystems og nettverkstrafikk (rådata, metadata og logger) for å hente ut informasjon og identifisere adferdsmønstre.
Våre tjenester innen hendelseshåndtering er en del av Conscia SOC – et avansert verktøy for deteksjon og respons. Tjenestene er tilgjengelige både for våre SOC-kunder og for andre organisasjoner som står midt i en pågående hendelse.
Før en hendelse
Vi starter med å utarbeide en komplett beredskapsplan sammen med deg – basert på anerkjente best practices og tilpasset din organisasjon og virkelighet. Planen omfatter en grundig kartlegging av risiko og kritiske verdier, tydelig definering av roller, prosesser og kommunikasjonsrutiner, samt testing, opplæring og gjennomføring av dry runs.
Når planen er implementert, sørger vi for at den holdes oppdatert og kontinuerlig forbedres i takt med endringer i trusselbildet og din organisasjon.Skybasert LAN-tjeneste
Under en hendelse
Når en hendelse oppstår, er vi klare. Vår 24×7 beredskap sikrer deg rask responstid – fra 30 til 120 minutter – og et erfarent team som tar ansvar for hele prosessen. Vi analyserer, isolerer og gjenoppretter berørte systemer, og sørger for grundig dokumentasjon og rapportering både internt og eksternt. Alt håndteres av spesialister som kjenner din organisasjon og som vet hva som kreves når det virkelig gjelder.
Du får
- En operativ og testet beredskapsplan, tilpasset din organisasjon
- 24×7 vaktordning med tilgang til bistand og hjelp
- Ende-til-ende håndtering av sikkerhetshendelser
- Dokumentasjon, rapportering og bevissikring
- Trygghet i at du har en partner som kjenner deg og dine systemer
Prismodell
Conscias Incident Response-tjenesten tilbys til alle organisasjoner; de som ikke har en partner innenfor hendelseshåndtering, de som allerede har en sikkerhetsleverandør, men ønsker ytterligere trygghet, de som har et internt Incident Response-team, men ønsker tilgang til ekspertstøtte, eller de som bare vil ha en rådgivende partner som en utvidelse av eget sikkerhetsteam.
- Etableringskostnad: Engangskostnad basert på medgått tid
- Beredskapsvakt: Lav fast månedlig pris
- Bistand ved hendelse: Timebasert fakturering
KONTAKT
Ønsker du å vite mer om våre sikkerhetstjenester? Ta kontakt med Morten Hoel.
Morten Hoel
Sales Manager Cybersecurity
Relevant innhold om samme tema
Sikkerhet er bare begynnelsen
Infrastruktur
Din organisasjon forventer en IT-infrastruktur som alltid fungerer. Vi leverer robust, pålitelig og sikker infrastruktur innen nettverk og hybrid cloud som både støtter organisasjonens kjernevirksomhe…
Observability
Observability gir dyp innsikt i dine IT-systemers indre tilstand, slik at du proaktivt kan diagnostisere problemer, avdekke trusler, optimalisere ytelsen og støtte kontinuerlig forbedring. Det er et s…