Réponse aux incidents
Préparez-vous, enquêtez, répondez, récupérez, puis améliorez. Passez d'une réponse aux incidents (IR) réactive à proactive et réduisez le coût et l'impact des compromissions en contenant et en éradiquant rapidement vos adversaires.
Préparez-vous aux incidents et réagissez lorsque les attaquants frappent.
Préparez votre équipe
Construire un CSIRT confiant, formé et équipé pour répondre sous pression dans différentes conditions.
Réagir rapidement
Obtenez une assistance garantie en moins de 3 heures après avoir fait appel à nos services*.
Réduire les temps d'arrêt
Enquêtez et empêchez la réapparition de l'attaquant, afin que vous puissiez reprendre rapidement vos activités habituelles.
Optimiser et améliorer
Développez votre résilience opérationnelle en maintenant vos politiques, procédures, rôles et technologies de réponse aux incidents prêts à répondre à une attaque.
Notre approche
Rien ne remplace l'expérience lors d'un incident. De nombreux responsables de la cybersécurité seront confrontés à une poignée d'attaques réelles au cours de leur carrière, ce qui leur apportera des connaissances et une sagesse précieuses.
Pourtant, parmi les autres exigences d'une fonction de cybersécurité bien remplie, il n'est pas réaliste de développer et de maintenir une capacité interne de réponse aux incidents suffisamment autonome pour contrer systématiquement les tactiques, techniques et procédures de n'importe quel adversaire en constante évolution.
Le partenariat et la collaboration sont nécessaires, qu'il s'agisse de diriger des missions ou de compléter vos équipes pendant les périodes de pointe et les longs incidents.
Nous nous appuyons sur notre expérience de la lutte contre les menaces persistantes avancées (APT) pour :
- Fournir un soutien immédiat lorsque le pire se produit
- Établir des stratégies de réponse aux incidents solides afin de réduire l'impact et la durée des incidents
Nous sommes au service des sociétés du Dow Jones, du NASDAQ et du FTSE 100, ainsi que des agences et services gouvernementaux, dans le monde entier. La gestion des APT et des acteurs de menaces criminelles est notre activité habituelle. Grâce à des milliers d'incidents, nous développons en permanence des connaissances de première main, des renseignements sur les menaces et des outils pour nous assurer que notre approche donne les résultats escomptés : le coût et l'impact les plus faibles possibles pour votre entreprise, ainsi que les meilleures leçons à tirer.
Réponse aux incidents d'urgence
Accrédités pour la réponse aux incidents de cybersécurité (CSIR) par le CREST et ayant déjà répondu à des incidents "d'importance nationale" dans le cadre du programme CIR du NCSC, nous menons des activités de réponse aux attaques sur des réseaux d'entreprise complexes. Notre ligne d'assistance téléphonique 24/7/365 et notre capacité de déploiement à distance immédiat nous permettent de fournir une réponse rapide en direct, afin de limiter les dommages causés à votre entreprise.
Préparation aux incidents
Les organisations disposant d'une base de préparation solide peuvent éviter les réponses réactives aux incidents, rationaliser les coûts, quantifier les dépenses et améliorer la collaboration interservices. Nos activités de préparation servent à établir votre capacité de réponse de base avant de la renforcer en améliorant la qualité et les performances des playbooks, en pratiquant la réponse à un incident réel par des exercices de simulation et en formant les équipes de sécurité à configurer correctement les outils.
*Provision pour les interventions en cas d'incident
Notre modèle est régi par des accords de niveau de service qui engagent notre équipe à fournir une assistance rapide à distance et sur site à toutes les étapes d'un incident, ainsi qu'une assistance post-incident si nécessaire. Dans le cadre de ce modèle, le triage initial s'effectue dans les 3 heures suivant l'engagement du service par le biais d'une ligne d'assistance téléphonique composée de secouristes expérimentés, suivi d'une assistance à distance par un enquêteur dans les 3 heures, puis d'une assistance sur site dans les 12 heures au Royaume-Uni et dans les 24 heures à l'international.
Parlez à l'équipe
Prêt à passer d'une réponse réactive à une réponse proactive ? Nous pouvons vous aider.
Ressources connexes
Renforcer la résilience par le développement et la simulation de processus d'intervention
Grâce aux progrès réalisés par l'industrie ces dernières années, il existe aujourd'hui un large éventail d'initiatives visant à soutenir le développement de la posture de cybersécurité d'une organisation à travers le modèle PPDR (Prédire, Prévenir, Détecter et Répondre).
Lire la suite
True forensics uncovered se01 e03 : trop près de la maison
Les pays nordiques sont le cadre idéal pour un thriller médico-légal de type scandinave.
Lire la suiteBillets d'or, billets d'argent et récupération intégrale du domaine
Pour qu'une organisation puisse se remettre complètement d'un incident, l'attaquant responsable ne doit pas seulement être éliminé, mais éradiqué.
Lire la suitePlanification, manuels de jeu et pratique : renforcer la préparation aux incidents
Qu'ont en commun les grandes équipes sportives et les équipes de réponse aux incidents (IR) ?
Lire la suitePréparation aux incidents : préparer une réponse proactive aux attaques
La préparation aux incidents consiste à être et à travailler pour être continuellement préparé à un compromis.
Lire la suite- Slide 1
- Slide 2
Comment WithSecure peut vous aider
Une réponse réussie est le produit d'une préparation stratégique. Du développement collaboratif de manuels de jeu et de rôles à la gestion d'un compromis de domaine complet, nous avons la capacité d'améliorer votre autosuffisance et de vous aider à assurer votre sécurité.
1
Recherche
Les renseignements exclusifs sur les menaces et les recherches offensives alimentent notre stratégie de réponse et nous aident à anticiper les mouvements des attaquants en direct.
2
Assurance
Notre modèle de tarification à l'acte récompense les organisations qui investissent dans la sécurité et s'accompagne d'une fenêtre de réponse garantie ≤3 heures.
3
Service client
L'accès à une équipe de support de compte dédiée et expérimentée, l'intégration approfondie et la gouvernance tout au long du processus* garantissent que vos besoins non techniques sont satisfaits.
4
Amélioration de la résilience
Quelle que soit votre position en matière de cybersécurité, notre service de réponse aux incidents vous permet d'augmenter immédiatement vos capacités, puis de les améliorer de façon constante et mesurable.
Vous voulez parler plus en détail ?
Remplissez le formulaire, et nous vous contacterons dans les plus brefs délais.
Nos accréditations et certificats
WithSecure™ Consulting (F-Secure Cyber Security (Pty) Ltd) est un contributeur de niveau 4 à B-BBEE avec un niveau de reconnaissance d'approvisionnement de 100 %. En savoir plus et télécharger notre certificat B-BBEE. Cliquez ici pour lire le communiqué de presse.
