インシデント対応とフォレンジック

検出対応チームによるインシデントの検出と回避

弊社のサービス

コンテキストに対応した脅威情報

サイバー犯罪者が使用する攻撃経路をプロアクティブに監視することで、急速に変化する脅威状況をすばやく把握することができます。センサーとプローブを戦略的に配置することで、マルウェアと脆弱性に関する情報をリアルタイムに取得できます。

インシデント緊急対応サービス

セキュリティ侵害は難しい問題です。このような問題を調査し、対策を講じるためのリソースが不足している組織も少なくありません。弊社のインシデント緊急対応 (IR) チームがこの問題を解決します。経験が豊富で実績のある担当者が迅速に対応し、危機対応を支援します。弊社のコンサルタントが専門知識とツールを駆使して状況を把握し、問題の修復方法を特定します。

フォレンジック調査サービス

弊社のフォレンジック調査チームは、専門的な調査技術を駆使してデジタル データを追跡します。フォレンジックの経験が豊富で実績のある担当者が専門的な調査技術とツールを使用し、データ侵害の状況を迅速に分析します。

Incident Response Partner Program

弊社の Incident Response Partner Program は、信頼できるパートナーとともに最も重大なセキュリティ問題の解決をサポートします。このプロアクティブなプログラムにより、セキュリティ侵害が発生する前にインシデント対応とフォレンジック サービスを契約し、脅威を封じ込めることができます。必要なときに利用できるように登録するだけで準備は完了です。Foundstone IR チームに 1 回連絡するだけで、必要なものがすべて揃います。

Threat Management Lifecycle Services

ビジネスに対する未知の脅威や隠れた脅威を識別できます。弊社の包括的なアプローチでは、異常な挙動や未確認の脅威を検出し、ネットワークに潜む高度脅威を確実に識別することができます。

インシデント対応プログラム開発

弊社のインシデント対応 (IR) チームが御社を訪問し、プログラムの作成を支援します。部門横断的なアプローチで、すべての関係者に役立つカスタム プランを作成します。弊社の方法論はモジュール形式のフレームワークから構成されているため、必要なコンポーネントを選択することができます。このサービスでは、プログラムを簡単に更新できるように IR プログラム ハンドブックも作成します。これにより、担当者、ネットワーク、機器に変更があっても、プランを常に最新の状態にしておくことができます。

インシデント対応リテーナー サービス

脅威の急激な増加に伴い、インシデント対応サービスの外注費も急増しています。McAfee の IR リテーナー サービスを利用すると、侵害発生時に効率的な対応を行うことができます。

SCADA Emergency Incident Response

SCADA ネットワークに対するセキュリティ侵害に迅速に対応し、問題を修復しましょう。弊社がインシデントに迅速に対応し、問題を修復して脅威を封じ込めます。このパッケージは、プロアクティブな方法で公共施設のセキュリティ インシデントによる被害を最小限に抑えます。セキュリティ侵害が発生した場合、弊社の IR チームが迅速に対応し、問題が解決するまでサポートします。弊社の IR チームと SCADA 専門家、業界最高の McAfee Labs のスキルと経験を結集し、全体的なアプローチで識別、封じ込め、修復を行います。

リソース ライブラリ

コース: フォレンジックとインシデント対応

概要: セキュリティ戦略に影響を及ぼす 5 つのセキュリティ傾向

Web キャスト: 継続監視で見られる 10 の誤り