Incident Response Program Development

Elaboration d'un plan personnalisé d'intervention sur incident

Etapes suivantes :

Présentation

Avec l'équipe Incident Response de Foundstone à vos côtés, vous bénéficiez de conseils d'experts pour élaborer votre plan d'intervention sur incident. Nous sommes parfaitement conscients qu'un tel plan affecte et fait intervenir de nombreux groupes au sein de votre entreprise. Nous avons donc adopté une approche interfonctionnelle qui prend en compte toutes les parties prenantes. Nous créons un plan personnalisé et adapté aux exigences spécifiques de votre entreprise. Notre méthodologie repose sur une infrastructure modulaire qui vous permet de sélectionner les composants de votre choix. Nous élaborons également un manuel du programme d'intervention sur incident qui peut être facilement mis à jour. Vous conservez ainsi un plan toujours d'actualité qui prend en compte les changements intervenus au sein du personnel et au niveau des réseaux et de l'équipement.

Principaux avantages

L'objectif premier d'un programme d'intervention sur incident consiste à déterminer et à conserver la capacité de votre entreprise à identifier et à répondre efficacement à des incidents de sécurité informatique. Dans le cadre de la mission Incident Response Program Development, Foundstone met au point un processus d'investigation formel, éprouvé et personnalisé pour intervenir et résoudre les incidents de sécurité informatique survenant au sein de votre entreprise. Ces incidents couvrent les attaques visant le réseau telles que les virus propagés par e-mail, les attaques par déni de service, l'accès non autorisé ou l'utilisation inappropriée des ressources du réseau, et tout autre type d'activité non autorisée, inacceptable ou illégale impliquant les réseaux informatiques ou l'équipement de traitement des données de votre entreprise.

Méthodologie

La mission Incident Response Program Development de McAfee Foundstone Professional Services comporte sept étapes :

  • Entretiens avec le client
  • Analyse des écarts
  • Création de documents d'intervention sur incident
  • Formation interne sur les interventions sur incident
  • Exercices d'entraînement
  • Présentation du plan à la direction
  • Adoption et approbation du plan

En règle générale, une telle mission dure de huit à douze semaines, selon la taille de l'entreprise, la maturité du plan existant et le nombre de parties prenantes.

Témoignages de clients

The Incident Response Challenge to a World Leading Financial Services Firm (English)

Points forts
    This case study details how McAfee Foundstone designed an implemented an incident response program at a global financial services firm.