10 best incident response service providers
Omfattende gennemgang og sammenligning af de bedste hændelsesresponstjenester, der hjælper dig med at vælge en IR-tjenesteudbyder til reduktion af skader fra cyberangreb:
hvordan man åbner xml-filer i word
Incident Response er den proces, der bruges til at styre konsekvenserne af cyberangreb og sikkerhedsbrud. Incident Response team kan også kaldes et beredskabsteam.
Du bør kontrollere udbyderens erfaring med at levere IR-tjenester, et antal hændelser, de har håndteret, og erfaring med at arbejde med bestemte brancher. Sidst men ikke mindst skal du kontrollere omfanget af tjenesterne og omkostningerne.
Hvad du vil lære:
Incident Response Process
Incident Response-processen inkluderer trinene med forberedelse, detektion og rapportering, triage & analyse, indeslutning og neutralisering og aktivitet efter hændelsen. Billedet nedenfor viser denne proces:
(billede kilde )
Hvordan beslutter man størrelsen på IR-tjenesteudbyderen?
Cynet siger, at hvis udbyderen har håndteret mindre end 25 hændelser om året, har den mindre erfaring og en mindre spiller. Hvis det har håndteret over 50 hændelser, kan det betragtes som en mellemstor udbyder og har god organisatorisk viden. Hvis udbyderen har erfaring med at håndtere over 100 hændelser, er det en stor IR-udbyder.
Hvordan tester jeg dine IR-processer?
Mens du vælger IR-tjenesteudbyderen, skal du teste disse tjenester for at møde det ægte cyberangreb. Dette hjælper dig med at identificere effektiviteten af tjenesten og de manglende faktorer.
Tre typer test er:
- Papirtest: I denne metode skal du teoretisk teste hvad-hvis-scenariet. Selvom det ikke er en meget effektiv testmetode, kan den afdække de åbenlyse huller i IR-opsætningen.
- Bordpladeøvelser: Dette vil være en planlagt begivenhed med interessenter. IR-tjenesteudbyderen vil afspille deres svar mod en alvorlig sikkerhedshændelse i denne test.
- Simulerede angreb: Denne metode kan udføres af ekspert sikkerhedstestere. Et realistisk simuleret angreb udføres mod dit netværk.
Liste over de bedste hændelsesresponsudbydere
- Cynet
- FireEye Mandiant
- Secureworks
- Signalet
- Harjavec Group
- BAE Systems
- AT&T
- NTT
- Trustwave
- Verizon
Sammenligning af top fem hændelsesresponstjenester
| IR-tjenesteudbyder | Hovedkvarter | Grundlagt i | Kernetjenester | Placeringer |
|---|---|---|---|---|
Cynet  | Boston | 2014 | Incident Response, Threat Hunting, Forensics, Malware Analysis. | USA, Europa, Mellemøsten, |
FireEye Mandiant  | Californien | 2004 | Incident Response Services. | FireEye MandiantUSA, Stillehavsasien, Europa, Mellemøsten og Afrika |
Secureworks  | Atlanta, GA | 1999 | Incident Response services plus Managed Security, Security Consulting, | SecureworksUSA, Storbritannien, Australien, Indien, Japan, Rumænien, Frankrig, UAE. |
Signalet  | Israel | 2015 | Proaktivt forsvar og trusselsrespons. | SignaletUSA og Israel |
Harjavec  | Toronto, Ontario | 2003 | Incident Response, Detection & analysis, recovery og Post Incident Review. | HarjavecUSA, Storbritannien og Canada |
Lad os se en detaljeret gennemgang af disse tjenesteudbydere !!
# 1) Cynet - Anbefalet hændelsesrespons service
Cynet giver løsninger til overtrædelsesbeskyttelse og hændelsesrespons til virksomheder i alle størrelser. Det giver en sikker platform med de integrerede funktioner i NGAV, EDR, UBA, Network Analytics og Deception. Derudover leverer den 24X7 MDR-tjenester.
Hovedkvarter: Boston, London, Israel
Grundlagt: 2014
Placeringer: Boston, Israel
Kernetjenester: Incident Response, Threat Hunting, Forensics, and Malware Analysis.
Andre tjenester: Tilbyder sikkerhedsplatforme og -tjenester.
Kunder: Postecom, motorfaktorer, Cedacri, Flugger, UniCredit Bank osv.
Funktioner:
- SaaS-baseret lyshastighedsfordeling, der dækker tusinder af slutpunkter på få minutter.
- Automatisk opdagelse af trusler, der reducerer manuel efterforskningstid radikalt.
- Det bredeste tilgængelige sæt af afhjælpningshandlinger for at fjerne enhver form for trussel.
# 2) FireEye Mandiant
FireEye Mandiant har erfaring med at undersøge de komplekse overtrædelser. FireEye kan undersøge forskellige typer hændelser som tyveri af intellektuel ejendom, beskyttede sundhedsoplysninger, insidertrusler, økonomisk kriminalitet, personligt identificerbare oplysninger og destruktive angreb.
Det har mere end 700 efterretningseksperter, der kan tale 32 sprog. FireEye har en dyb forståelse af eksisterende såvel som nye trusselsaktører og deres hurtigt skiftende taktik, teknikker og procedurer.
Hovedkvarter: Californien, USA
Grundlagt: 2004
Placeringer: FireEye har kontorer i USA, Asien-Stillehavet, Europa, Mellemøsten og Afrika.
Kernetjenester: Incident Response Services.
Andre tjenester: Penetration Testing, cloud vurderinger, virksomhedssikkerhedstjenester osv.
Funktioner:
- FireEye Mandiant leverer brancheførende intelligens om cybertrusler.
- Det kan løse alle aspekter af cyberbrud.
- FireEye kan give hurtig respons uanset antallet af slutpunkter, din organisation har, det kan være 1000 slutpunkter eller 100000.
- Det leverer sine tjenester med lokale eksperter til over 30 lande.
- Dets dedikerede forsknings- og reverse engineering-team kan analysere malware og skrive tilpassede dekodere.
Internet side: FireEye Mandiant
# 3) Secureworks
Secureworks er leverandør af trussel-intelligente drevne sikkerhedsløsninger. Det leverer administrerede sikkerhedstjenester. Secureworks leverer løsninger til organisationer til at forebygge, opdage og hurtigt reagere og forudsige cyberangreb. Det har mere end 1000 hændelsesresponsforpligtelser årligt og har mere end 10 års erfaring med at levere IR-tjenester på stedet.
Hovedkvarter: Atlanta, GA.
Grundlagt: 1999
Placeringer: Rumænien, Australien, Atlanta og Illinois.
Kernetjenester: Incident Response Services.
Andre tjenester: Managed Security, Security Consulting, Threat Intelligence, Managed Detection & Response og test af kontradiktorisk sikkerhed.
Funktioner:
- Secureworks har automatiseret og fremskyndet processen med hændelsesdetektering, korrelation og kontekstualisering.
- Dette hjælper dig med at reducere risikoen på grund af kapaciteten til hurtigt at identificere trusler og tage den rigtige handling på det rigtige tidspunkt.
- Secureworks gør brug af maskinlæring og analyse.
- Secureworks leverer rapporter om hændelsesrespons.
Internet side: Secureworks
# 4) Signalet
Sygnia er udbyder af cyberteknologi og -tjenester. Det leverer avancerede konsulent- og hændelsesresponsstjenester til organisationer over hele verden. Sygnia er nu et Team8 og et Temasek International Company. Da det blev lanceret, var det med Team8 cybersecurity-kraftværk.
Hovedkvarter: Israel
Grundlagt: 2015
Placeringer: Singapore, USA, Israel.
Kernetjenester: Proaktivt forsvar og trusselsrespons.
Funktioner:
- Sygnia har angrebseksperter, retsmedicinske eksperter, dataforskere, systemarkitekter og virksomheds sikkerhedsteknikere i sit team.
- Ved at bruge årtiers erfaring med cyberoperationer og konstant analyse af trusler har Sygnia opbygget sikkerhed mod realistiske trusler og for at besejre angreb.
- Sygnia fokuserer på at skabe et stærkt forhold til kunder.
Internet side: Signalet
# 5) Harjavec Group
Harjavec Group blev opkaldt efter dens grundlægger, Robert Herjavec. Det er udbyderen af cybersikkerhedsprodukter og -tjenester. Det tilbyder tjenester til virksomhedsorganisationer. Det tilbyder en 3-træt incident support-struktur, Incident Commander, Incident Controller og Incident Handler.
Harjavec Group har erfaring med håndtering af komplekse sikkerhedsbrud. Det giver et hændelsesrespons med et tilpasset team. Det giver den konsultation og tekniske ekspertise, der kræves gennem saneringsprocessen.
Hovedkvarter: Toronto, Ontario
Grundlagt: 2003
Placeringer: USA, Storbritannien og Canada
Kernetjenester: Incident Response, Detection & analysis, recovery og Post Incident Review.
Andre tjenester: Managed Services, Advisory Services, PCI Compliance, Technology Architecture and Implementation, Identity Services
api test interview spørgsmål og svar
Funktioner:
- Harjavec Group har ekspertise inden for Managed Security Services som SOC, Operations, Threat Detection osv.
- Det har ekspertise inden for professionelle tjenester som rådgivningstjenester, identitetstjenester, trusselsstyring osv.
- Det leverer SOC 2 Type 2-certificerede administrerede sikkerhedstjenester.
- Tjenesterne fra Herjavec Group understøttes af avancerede, PCI-kompatible sikkerhedsoperationscentre.
Internet side: Harjavec
# 6) BAE Systems
BAE Systems leverer ekspertberedskab til cyberhændelse. Disse tjenester vil omfatte de tekniske færdigheder og strategisk vejledning, der begrænser angrebets indvirkning. Det giver incidensresponset gennem interne udviklede værktøjer. Disse værktøjer finder kritiske fakta. BAE Systems giver uovertruffen synlighed af ondsindet adfærd.
Hovedkvarter: Surrey
Grundlagt: 1971
Placeringer: Surrey, Boston, Toronto og McLean.
Kernetjenester: Cybersikkerhedstjenester og forebyggelse af svig
Andre tjenester: Digital- og datatjenester, AML-overholdelse, løsninger på tværs af domæner osv.
Funktioner:
- BAE Systems tilbyder forskellige produkter og tjenester som Cyber Security Advisory, Cyber Technical Services, Incident Response, Security Testing osv.
- Det har centre i USA, Storbritannien og Australien.
Internet side: BAE Systems
# 7) AT & T-forretning
AT&T Business leverer forskellige produkter og tjenester som IoT, Voice & Collaboration, Cybersikkerhed, Digital kapacitet osv. Det leverer hændelsesrespons-tjenester som databrudforebyggelse, afbødning af sikkerhedsrisiko, forbedring af hændelsesrespons, minimering af virkningerne af bruddet osv. AT&T Business Incident response services følger den proaktive tilgang til forebyggelse af databrud.
Hovedkvarter: Dallas, Texas.
Grundlagt: 2017
Kernetjenester: Incident Management Program og Incident response & Forensics.
Andre tjenester: 5G til forretning, IoT, tale og samarbejde osv.
Funktioner:
- AT&T Business har en veletableret kapacitet, der kan minimere virkningerne af et brud.
- Det giver dybdegående digital retsmedicinsk analyse, overtrædelse, support og kompromisdetektering.
- Det bruger de omfattende metoder til at afbøde sikkerhedsrisici.
Internet side: AT&T
# 8) NTT-data
NTT Data leverer hændelsesrespons- og afhjælpningstjenester, der kan minimere påvirkning og afbøde hændelseseffekter på din virksomhed. NTT Data er tilgængelig via telefonsupport og on-site assistance. Det kan levere malware-analyse og rapporteringstjenester.
Hovedkvarter: Plano, Texas
Grundlagt: 1988
Placeringer: Argentina, Australien, Østrig, Belgien, Canada, Kina, Frankrig, Tyskland, Indien, Japan, Polen, Rusland, UAE, USA, Storbritannien osv.
Kernetjenester: Rådgivningstjenester, Implementeringstjenester, Managed Services.
Andre tjenester: Governance Risk & Compliance and Network, endpoint IoT & OT Security.
Funktioner:
- Du får proaktive tjenester til test af lydhørhed og meningsbreve, der angiver beredskabsniveauet.
- Du vil være i stand til at bruge de standardiserede metoder globalt.
- Dens rådgivende tjenester vil give ekspertvejledning om udvikling / vurdering af hændelsesresponsprogram og vurdering af brud.
Internet side: NTT-data
# 9) Trustwave
hvordan man åbner en krukke med java
Trustwave leverer cybersikkerhed og administrerede sikkerhedstjenester, der hjælper dig med at beskytte data, bekæmpe cyberkriminalitet og reducere sikkerhedsrisici. Dette Singtel-firma er en global sikkerhedsarm af Singtel, Optus og NCS. Det har 9 sikkerhedsoperationscentre.
Hovedkvarter: Chicago, Illinois
Grundlagt: nitten femoghalvfems
Placeringer: London, Illinois og Sydney.
Kernetjenester: Administreret sikkerhed og sikkerhedstest
Andre tjenester: Teknologi, rådgivning og uddannelse.
Funktioner:
- I 2019 omdefinerede Trustwave-fusionsplatformen skybaseret cybersikkerhed.
- I 2019 blev det positioneret som en leder blandt cybersikkerhedskonsulenttjenester i Stillehavsasien.
- Det har ekspertise inden for informationssikkerhed, computerforensik, administrerede sikkerhedstjenester, applikationssikkerhed osv.
Internet side: Trustwave
# 10) Verizon
Verizons dedikerede team af eksperter kan hjælpe dig med at forberede dig på cyberangreb, datatab og til at undersøge netværksbrud. Den har en nødhjælpsfacilitet under et sikkerhedsbrud.
Verizon giver dig det perspektiv og cyberintelligens, der hjælper dig med efterforskning, retsmedicin og opdagelse. Verizon kan hjælpe, hvis et sikkerhedsproblem går til domstol gennem sikker bevishåndtering, computerens kriminalteknisk analyse, vidnesbyrd i retten og elektronisk datagendannelse.
Hovedkvarter: Basking Ridge, NJ
Grundlagt: 2000
Placeringer: New Jersey, Irvine, San Jose og Greenwood Village.
Kernetjenester: Planlægning af hændelsesrespons, cyberbrud og it-efterforskning, retsmedicinsk efterforskning, e-discovery, retssagsunderstøttelse, malware-analyse, hacking osv.
Funktioner:
- Verizon har erfaring med at analysere over 250000 sikkerhedshændelser.
- Det kan yde nødhjælp.
- Verizons trusselunderretningstjenester vurderer dine nuværende sikkerhedsprocedurer til identifikation af huller og vil komme med forslag til løsning af dem.
- For at yde Incident Response support holder hotline åben 24 * 7.
Internet side: Verizon
Konklusion
Incident Response-tjenester styrer situationen efter cyberangreb og forsøger at reducere skaden. Cynet, FireEye Mandiant, Secureworks, Sygnia og Harjavec Group er vores bedste anbefalede Incident Response-tjenesteudbydere.
Mens du vælger udbyderen, skal du teste IR-processen, som vi har foreslået ovenfor. Oplevelsen af tjenesteudbyderen, prisen og omfanget af tjenesterne vil også spille en vigtig rolle, når du vælger Incident Response Services.
Gennemgangsproces:
- Det tager tid at undersøge denne artikel: 26 timer
- Samlede undersøgte værktøjer: 17
- Topliste over de bedste værktøjer: 10
Anbefalet læsning
- 10 bedste gratis e-mail-tjenesteudbydere (nye 2021 placeringer)
- De 5 mest populære transaktionsleverandører af e-mail-tjenester i 2021
- TOPP 10 Managed Testing Services Company i 2021
- Top 11 bedste administrerede it-serviceudbydere til din virksomhed i 2021
- Top 10 BEDSTE udbydere af helpdesk-outsourcingtjenesteudbydere (2021-liste)
- Sådan oprettes Mock Service og dynamisk respons i SoapUI
- 10 BEDSTE gratis Cloud Storage-udbydere (Online Storage 2021)
- Top 15 bedste administrerede sikkerhedstjenesteudbydere (MSSP'er) i 2021