Réponse aux incidents
Préparez-vous, enquêtez, répondez, récupérez, puis améliorez. Passez d'une réponse aux incidents (RI) réactive à proactive et réduisez le coût et l'impact des compromissions en contenant et en éradiquant rapidement vos adversaires.
La réponse aux incidents peut être divisée en deux parties : les activités qui anticipent et préparent un incident (préparation) et celles qui le contrent et le corrigent (réponse). Votre organisation a besoin des deux pour éviter les intrusions des acteurs de la menace moderne.
Préparez votre équipe
Construisez une CSIRT confiante, formée et équipée pour répondre sous pression dans différentes conditions.
Réagir rapidement
Obtenez une assistance garantie en moins de quelques heures3 après avoir fait appel à nos services*.
Réduire les temps d'arrêt
Enquêtez et empêchez la réapparition de l'attaquant, afin que vous puissiez reprendre rapidement vos activités habituelle.
Optimiser et améliorer
Développez votre résilience opérationnelle en maintenant vos politiques, procédures, rôles et technologies de réponse aux incidents prêts à répondre à une attaque.
Notre approche
Rien ne remplace l'expérience lors d'un incident. De nombreux responsables de la cybersécurité auront à faire face à une poignée d'attaques réelles au cours de leur carrière, ce qui leur apportera des connaissances et une sagesse précieuses. Cependant, parmi les autres exigences d'une fonction de cybersécurité bien remplie, il n'est pas réaliste de développer et de maintenir une capacité interne de réponse aux incidents avec l'autonomie nécessaire pour contrer de manière cohérente les tactiques, techniques et procédures de n'importe quel adversaire en constante évolution. Le partenariat et la collaboration sont nécessaires, qu'il s'agisse de diriger des missions ou de compléter vos équipes pendant les périodes de pointe et les longs incidents.
Nous nous appuyons sur notre expérience de la lutte contre les menaces persistantes avancées (APT) pour :
• Fournir un soutien immédiat lorsque le pire se produit
• Établir des stratégies robustes de réponse aux incidents afin de réduire l'impact et la durée des incidents.
Nous sommes au service des sociétés du Dow Jones, du NASDAQ et du FTSE 100, ainsi que des agences et services gouvernementaux, dans le monde entier. Le traitement des APT et des acteurs de la menace criminelle fait partie de nos activités habituelles. Grâce à des milliers d'incidents, nous développons en permanence des connaissances de première main, des renseignements sur les menaces et des outils pour nous assurer que notre approche donne les résultats escomptés : le coût et l'impact les plus faibles possibles pour votre entreprise, ainsi que les meilleures leçons à tirer..
Réponse aux incidents d'urgence
Accrédités pour la réponse aux incidents de cybersécurité (CSIR) par le CREST et ayant déjà répondu à des incidents d'"importance nationale" dans le cadre du programme CIR du NCSC, nous menons des activités de réponse aux attaques sur des réseaux d'entreprise complexes. Notre ligne d'assistance téléphonique 24/7/365 et notre capacité de déploiement à distance immédiat nous permettent de fournir une réponse rapide en direct, afin de limiter les dommages causés à votre entreprise.
Préparation aux incidents
Les organisations disposant d'une base de préparation solide peuvent éviter les réponses réactives aux incidents, rationaliser les coûts, quantifier les dépenses et améliorer la collaboration entre les départements. Nos activités de préparation servent à établir votre capacité de réponse de base avant de la renforcer en améliorant la qualité et les performances des playbooks, en s'exerçant à répondre à un incident réel par des exercices de simulation et en formant les équipes de sécurité à configurer correctement les outils.
*Provision pour intervention en cas d'incident
Notre modèle d'engagement est régi par des accords de niveau de service qui engagent notre équipe à fournir une assistance rapide à distance et sur site à toutes les étapes d'un incident, ainsi qu'une assistance post-incident si nécessaire. Dans le cadre de ce modèle, le triage initial s'effectue dans les heures3 qui suivent l'engagement du service par le biais d'une ligne d'assistance téléphonique composée de secouristes expérimentés, suivi d'une assistance à distance par un enquêteur dans les 3 heures, puis d'une assistance sur site dans les 12 heures au Royaume-Uni et dans les 24 heures à l'international.
Parlez à l'équipe
Prêt à passer d'une réponse réactive à une réponse proactive ? Nous pouvons vous aider.
Comment WithSecure peut vous aider
Une réponse réussie est le produit d'une préparation stratégique. Du développement collaboratif de manuels de jeu et de rôles à la gestion d'un compromis de domaine complet, nous avons la capacité d'améliorer votre autosuffisance et de vous aider à assurer votre sécurité.
1
Recherche
Les renseignements exclusifs sur les menaces et la recherche offensive informent notre stratégie de réponse et nous aident à anticiper les mouvements des attaquants en direct.
2
Assurance
Notre modèle de tarification à l'acte récompense les organisations qui investissent dans la sécurité et s'accompagne d'une fenêtre de réponse ≤3 heure garantie.
3
Service clientèle
L'accès à une équipe de support de compte dédiée et expérimentée, l'intégration approfondie et la gouvernance tout au long du processus* garantissent que vos besoins non techniques sont satisfaits.
4
Amélioration de la résilience
Quelle que soit votre position en matière de cybersécurité, notre service d'intervention en cas d'incident vous permet d'augmenter immédiatement vos capacités, puis de les améliorer de façon constante et mesurable.
Vous voulez parler plus en détail ?
Remplissez le formulaire, et nous vous contacterons dans les plus brefs délais.