La vostra assegurança contra
cibercrisis.
Un Acord de Resposta a Incidents significa que acordeu la col·laboració, els procediments i les garanties per endavant. Quan ocorre un incident, actueu immediatament en lloc de signar contractes sota pressió.
Què és un Acord de Resposta a Incidents?
Un Acord de Resposta a Incidents (retainer) és la vostra assegurança contra cibercrisis. Inclou temps de resposta garantits, procediments preacordats, coneixement del vostre entorn i accés directe a l'equip CSIRT. Quan ocorre un incident, no hi ha temps d'arrencada: l'equip ja coneix la vostra arquitectura, els vostres contactes i els vostres procediments d'escalada.
Preparats abans que ocorri l'incident
El retainer inclou temps de resposta garantits, procediments preacordats, familiaritat amb el vostre entorn i accés directe a l'equip CSIRT. Quan ocorre un incident, no hi ha temps d'arrencada: l'equip ja coneix la vostra arquitectura, els vostres contactes i els vostres procediments d'escalada.
Les hores del retainer també es poden usar de forma proactiva: per a threat hunting, avaluacions de compromís, exercicis de resposta a incidents o assessorament de seguretat. Això maximitza el valor fins i tot quan no ocorre cap incident.
Cada vegada més asseguradores i reguladors exigeixen un retainer d'IR o capacitat demostrable d'IR. Un retainer amb DEFION compleix aquest requisit i dóna a la direcció la confiança que l'ajuda professional està immediatament disponible.
Sense retainer, perdeu temps crític
-
La incorporació porta temps que no teniu durant una crisi
Sense retainer, un equip d'IR passa les primeres hores familiaritzant-se amb el vostre entorn. Amb retainer, aquest coneixement ja està disponible. En incidents de ransomware, les primeres hores són decisives.
-
Asseguradores i reguladors exigeixen capacitat demostrable d'IR
Les asseguradores de cibersegurs exigeixen cada vegada més un retainer d'IR qualificat. NIS2 requereix que les organitzacions tinguin capacitat demostrable de gestió d'incidents. Un retainer amb DEFION compleix tots dos requisits.
-
El compromís ad hoc és més car i més lent
Contractar un equip d'IR sense una relació preexistent implica tarifes més altes, arrencada més lenta i sense disponibilitat garantida. Durant un incident greu, els equips d'IR qualificats tenen alta demanda.
Què inclou el retainer
Com funciona el retainer
Incorporació
Inventari del vostre entorn, contactes, procediments d'escalada i canals de comunicació. L'equip aprèn la vostra arquitectura abans que ocorri cap incident.
Avaluació de preparació
Avaluació de la vostra preparació actual per a IR i recomanacions de millora. Les bretxes s'identifiquen i s'aborden durant el període del retainer.
SLA i procediments
Documentació de temps de resposta, acords de comunicació i rutes d'escalada. Tot acordat abans que ocorri cap incident.
Manteniment periòdic
Actualització anual de la informació de l'entorn i exercici. El retainer es manté actualitzat a mesura que evoluciona el vostre entorn.
Activació davant incident
Mobilització immediata d'acord amb el SLA acordat. Sense temps d'arrencada, sense contractació sota pressió, sense equip desconegut.
Lliurables
- Acord de retainer amb SLA
- Documentació de l'entorn i llista de contactes
- Informe d'avaluació de preparació
- Exercici anual d'IR
- Desplegament flexible d'hores del retainer
- Accés a línia d'emergències 24/7
- Contactes CSIRT designats que coneixen el vostre entorn
Dissenyat per a organitzacions que no poden permetre's temps d'inactivitat
Organitzacions que volen capacitat garantida d'IR
Necessiteu la certesa que l'ajuda professional està immediatament disponible quan ocorre un incident. Un retainer proporciona aquesta garantia.
Empreses amb cibersegurs que requereixen un retainer d'IR
Moltes asseguradores exigeixen un retainer d'IR qualificat com a condició de cobertura. DEFION compleix les qualificacions que esperen les asseguradores.
Organitzacions amb obligacions de notificació NIS2
NIS2 exigeix capacitat demostrable de gestió d'incidents. Un retainer amb DEFION proporciona l'evidència documentada que requereixen els reguladors.
Consells d'administració que volen certesa sobre la resposta en crisi
Sota NIS2, els consellers són personalment responsables de la gestió d'incidents. Un retainer els dóna la seguretat que el suport professional està establert.
FAQ
Quin cost té un retainer si no hi ha cap incident?
Quin és el temps de resposta garantit?
Podem usar el retainer per a seguretat proactiva?
Amb quina freqüència s'actualitza la informació de l'entorn?
Les asseguradores de cibersegurs accepten un retainer?
Preparats abans del proper incident?
Establiu el vostre retainer d'IR ara. Tingueu la certesa que l'ajuda professional està garantida quan més la necessiteu.