Je vais réviser ou créer un runbook ou un playbook de réponse aux incidents

Imaginez qu'il y ait un incident de sécurité de l'information dans votre organisation : un pirate se déplaçant sur votre réseau, en route pour exfiltrer les secrets de votre entreprise ou un ransomware se propageant sur votre réseau d'entreprise pour crypter toutes les données vitales pour vos opérations commerciales.

Qu'est ce que tu vas faire?

Poser cette question dans une telle situation signifie que vous n'êtes pas bien préparé : au moment d'un incident, les actions de suivi doivent déjà être bien définies, car une réponse rapide est essentielle.

Les soi-disant manuels de réponse aux incidents sont considérés comme les meilleures pratiques dans de telles situations : ils fournissent une séquence claire d'actions à entreprendre, pour identifier la menace, repérer les actifs affectés, isoler la propagation de la menace et reprendre les activités nominales dès que possible. .

Avec ce service , je passerai en revue vos playbooks existants ou créerai un nouveau playbook pour un incident de sécurité donné, qui sera personnalisé pour votre entreprise. De cette façon, vous serez bien préparé aux éventuels incidents de sécurité qui pourraient vous guetter.