Vou revisar ou criar um runbook ou playbook de resposta a incidentes

Imagine que há um incidente de segurança da informação na sua organização: um hacker se movendo pela sua rede, a caminho de exfiltrar os segredos da sua empresa ou um ransomware se espalhando pela sua rede corporativa para criptografar todos os dados vitais para suas operações.

O que você vai fazer?

Fazer essa pergunta em uma situação assim significa que você não está bem preparado: no momento de um incidente, as ações de acompanhamento já devem estar bem definidas, pois uma resposta rápida é fundamental.

Os chamados Incident Response Playbooks são considerados as melhores práticas nessas situações: eles fornecem uma sequência clara de ações a serem tomadas para identificar a ameaça, localizar os ativos afetados, isolar a propagação da ameaça e retornar às operações normais o mais rápido possível.

Com este serviço, eu revisarei seus playbooks existentes ou criarei um novo playbook para um incidente de segurança específico, personalizado para o seu negócio. Assim, você estará bem preparado para possíveis incidentes de segurança que possam surgir.