専門知識 / レジデンス
対応力とレジリエンス
インシデントの影響を抑え、単なる思い込みではなく、現実的で、準備され、検証された復旧を実現する。.
対処すべき事項
適切なエンゲージメントを選択してください。.
復旧と調査には限界があり、完全な復旧や解決時間の絶対的な保証はありません。検証結果は、テストされたシナリオ固有のものです。.
6 結果
RES-01 / 応答と回復力
インシデントレスポンスとデジタルフォレンジック — DFIR
インシデントの理解、影響の限定、有用な証拠の保全、および管理された復旧の準備を支援します。調査では、確立された事実、仮説、欠落しているデータを区別しますが、それ単体で法的またはコミュニケーションに関するすべての決定をカバーするわけではありません。.
RES-02 / 応答と回復力
インシデント対応体制の準備および支援リテーナー契約
インシデント発生時の対応遅延を防ぐため、事前に連絡先、権限、アクセス権、手順を準備しておく。リテーナー契約には支援条件を明記する必要があり、正式な合意なしに確約された介入として販売してはならない。.
RES-03 / 対応力とレジリエンス
事業影響度分析、事業継続・災害復旧計画
どの活動を最初に復旧させるべきかを決定し、継続または復旧の準備をします。事業継続計画は事業運営を対象とし、災害復旧計画はそれを支援する情報システムの復旧について記述します。.
RES-04 / 応答と回復力
ランサムウェア耐性バックアップの実装
プライマリ環境の侵害に対してデータおよび管理の耐性がより高いバックアップ体制を構築する。このプロジェクトでは、アクセスの分離、保護されたコピー、モニタリング、およびリストアテストを組み合わせます。.
RES-05 / 対応とレジリエンス
エクササイズの復元と安全な再構築検証
管理された環境において、データとサービスが実際に復元できることを検証します。この演習により、実際のインシデントによって切迫感が生じる前に、所要時間が測定され、依存関係が明らかになり、手順がテストされます。.
RES-06 / 応答と回復力
サイバー危機と机上訓練
本番環境を攻撃することなく、経営陣、ビジネスチーム、IT、およびサポート部門を危機シナリオのもとに結集させます。この演習では、意思決定、連携、メッセージ発信、および手順の運用がテストされます。.
一致する結果がありません。検索条件を広げるか、別のファミリーをお試しください。.
境界線を設定する
合意事項
始める前に。.
- 顧客：意思決定者、運用担当者、事業主、必要に応じて法務／保険会社、権限および復旧リソース。提供者：証拠保全の専門知識を持つ契約業者。.
- 重要度、スコープ、調査深度、データ量、依存関係、シナリオおよび動員条件。準備、対応、再構築およびライセンスは別個とする。.
サービス説明文中のテクノロジー名は実装例であり、パートナーシップやライセンスの権利を主張するものではありません。.
会話を始めましょう。
次のステップに焦点を当てましょう。.
保護し、変更し、または理解する必要があるものを教えてください。製品リストではなく、スコープから始めます。.