Incident Response (IR) – tai „BlueBridge“ SOC teikiama paslauga, skirta operatyviai ir struktūruotai reaguoti į kibernetinio saugumo incidentus. Pagrindinis tikslas – padėti organizacijoms greitai sustabdyti grėsmes, ištirti incidento aplinkybes ir sumažinti tolimesnę riziką.
Incident Response (IR) paslauga apima incidento valdymo ciklą – nuo pirminio įvertinimo iki įrodymų surinkimo ir ataskaitos parengimo.
* Paslauga neteikiama sistemoms, kurios yra visiškai nefunkcionuojančios (pvz., pilnai užšifruotos). Į paslaugą taip pat neįeina ilgalaikės forensinės analizės paslaugos ar duomenų atkūrimo darbai, kurie reikalauja fizinio priėjimo.
Incident Response (IR) – tai struktūruotas ir operatyvus procesas, skirtas reaguoti į kibernetinio saugumo incidentus. Jo tikslas – kuo greičiau sustabdyti grėsmę, surinkti įrodymus, nustatyti atakos priežastis ir užkirsti kelią incidento pasikartojimui. Tinkamai vykdomas Incident Response procesas leidžia organizacijai sumažinti finansinę, reputacinę ir veiklos žalą.
Kreiptis reikėtų nedelsiant, kai pastebite neįprastą sistemos veiklą, neteisėtą prieigą prie duomenų, užšifruotus failus, įtartinus prisijungimus ar bet kokius kitus požymius, rodančius galimą kibernetinę ataką. Kuo anksčiau pradedamas Incident Response procesas, tuo mažesnė žala organizacijai.
Pradinis reagavimas vyksta per 1 valandą nuo pranešimo. Viso Incident Response proceso trukmė priklauso nuo incidento sudėtingumo, paveiktų sistemų skaičiaus ir atakos pobūdžio. Proceso metu kas 2 valandas teikiami statuso atnaujinimai, todėl klientas visada žino, kokiame etape yra situacijos valdymas.
NIS2 direktyva reikalauja, kad organizacijos turėtų aiškius incidentų valdymo procesus ir gebėtų laiku pranešti apie incidentus atsakingoms institucijoms. „BlueBridge” Incident Response paslauga apima incidento dokumentavimą, techninę ataskaitą ir rekomendacijas – tai tiesiogiai padeda atitikti NIS2 reikalavimus.
Po kiekvieno Incident Response proceso klientas gauna išsamią techninę ataskaitą, kurioje pateikiama incidento chronologija, poveikio analizė, atlikti veiksmai ir konkrečios rekomendacijos, kaip stiprinti saugumą ir išvengti panašių incidentų ateityje.
