SCADA Emergency Incident Response

Correction instantanée des violations de sécurité des réseaux SCADA

Etapes suivantes :

Présentation

Vous saviez qu'une telle éventualité pouvait se produire. La violation de sécurité identifiée sur votre réseau SCADA est susceptible d'entraîner une interruption des services, l'instabilité des contrôles de systèmes, voire des pertes en vies humaines. Plus grave encore, vous réalisez que vous ne disposez pas des ressources internes ou des spécialistes qualifiés capables d'investiguer et de déterminer l'ampleur du problème. Et votre PDG veut des réponses séance tenante. Comment pouvez-vous réduire les risques et vous y préparer ?

Principaux avantages

Le package SCADA 911 propose une approche proactive de nature à minimiser l'impact d'un incident de sécurité dans le secteur des services collectifs. En cas d'incident, l'équipe Emergency Incident Response détachée par McAfee Foundstone Professional Services apportera les réponses que votre PDG exige. Composée des meilleurs experts en intervention d'urgence, l'équipe intervient immédiatement et vous aide à résoudre la crise. Ces consultants possèdent les compétences et les outils nécessaires pour identifier la cause du problème et rétablir une situation normale. Notre approche globale d'identification, de circonscription et de correction allie les compétences et l'expérience des spécialistes des systèmes SCADA et de l'équipe d'intervention sur incident de Foundstone aux connaissances pointues des chercheurs en logiciels malveillants de McAfee Labs.

Méthodologie

La méthodologie d'intervention sur incident éprouvée de McAfee Foundstone Professional Services est cohérente, pertinente, reproductible et constamment actualisée. Nous nous tenons informés des dernières menaces et techniques de correction et nous appliquons des stratégies éprouvées de façon systématique pour résoudre les incidents complexes. Dans la mesure où chaque entreprise et incident sont uniques, nous adaptons notre approche à votre environnement et à l'incident survenu. Après chaque mission, nous perfectionnons notre méthodologie et complétons notre base de connaissances grâce aux enseignements tirés de la mission.

Le processus d'intervention sur incident de McAfee Foundstone Professional Services se déroule en cinq étapes :

  • Investigation et évaluation
  • Circonscription du problème
  • Capture de données et analyse
  • Action corrective
  • Rapport et suivi

Une mission dure généralement de trois jours à deux semaines, selon l'ampleur de la violation de sécurité. Au cours des étapes d'investigation, d'évaluation et de circonscription du problème, l'équipe collabore avec vous afin de déterminer si la résolution du problème nécessite d'avoir recours à des services supplémentaires. Au terme de la mission, vous recevez un rapport complet des résultats des recherches.

Témoignages de clients

The Incident Response Challenge to a World Leading Financial Services Firm (english)

Points forts
    This case study details how McAfee Foundstone designed an implemented an incident response program at a global financial services firm.