FortiGuard Labs Advisory Services
Incident Readiness und Response Services
Hatten Sie einen Vorfall? Abonnieren Sie die Outbreak Alerts
Jede Sekunde zählt
Die Bedrohungsakteure von heute entwickeln ständig neue, raffiniertere Angriffe und Angriffsmethoden. Daher geht es darum, wann und nicht ob Ihr Unternehmen zum Opfer wird. Leider verfügen viele Unternehmen nicht über das nötige Fachwissen, um bei einem Sicherheitsvorfall schnell zu analysieren, zu reagieren und Abhilfe zu schaffen. Ist man nicht darauf vorbereitet, eine sofortige fachgerechte Reaktion einzuleiten, kommt es in der Regel zu schwereren Schäden und größeren geschäftlichen Auswirkungen. Binden Sie Fortinet-Experten ein, um sich besser vorzubereiten, schnell zu reagieren und bei jedem Schritt die effektivsten Maßnahmen zu ergreifen.
FortiPrepare
Identifiziert Schwachstellen, passt Pläne zur Reaktion auf Vorfälle an und mehr
- Penetrationstests
- Bedrohungssimulation
- Reaktionsplanung und -schulung
- Ransomware-Bereitschaft
FortiResponse
Schnelle Erkennung, Eindämmung und Behebung von Vorfällen
- Beeinträchtigte Host-/Kontoidentifikation
- Dokumentieren Sie den zeitlichen Ablauf des Vorfalls
- Malware- und IOC-Analyse
- Exfiltrierte Daten, Zugangsmethoden, Patient-Null-Standort
Der Dienst zum digitalen Risikoschutz untersucht, was Angreifer sehen, tun und planen
- Angriffsflächen-Management
- Markenschutz
- Angriffsorientierte Intelligenz (ACI)
FortiPrepare
Unsere umfassende Service-Suite bietet einen ganzheitlichen Überblick über Ihr Sicherheitsprofil. Durch die Simulation realer Angriffsszenarien und die Durchführung eingehender Analysen helfen wir Ihnen, Schwachstellen zu identifizieren, die Reaktionsfähigkeit auf Vorfälle zu bewerten und das allgemeine Sicherheitsprofil zu verbessern, um Cyberbedrohungen effektiv zu verhindern und darauf zu reagieren. Darüber hinaus unterstützen die FortiGuard Labs durch gemeinsame Workshops und Wissensaustausch bei der Erstellung maßgeschneiderter Pläne und Playbooks zur Reaktion auf Vorfälle, die auf die individuellen Anforderungen Ihres Unternehmens zugeschnitten sind.
Unsere Bewertungen umfassen in der Regel:
- Gezielte Befragungen
- Überprüfung bestehender Richtlinien, Verfahren und Dokumentationen
- Gründliche Analyse und individuelle Auswertung
- Umfassendes Reporting
FortiResponse
Reaktion auf Sicherheitsvorfälle innerhalb einer Stunde*
Die erfahrenen Forscher, Ingenieure und Analysten der FortiGuard Labs auf der ganzen Welt verfolgen seit Jahren bahnbrechende Bedrohungen und neue Taktiken, Techniken und Verfahren von Bedrohungsakteuren. Unser Digital Forensics and Incident Response (DFIR) Team nutzt diese Erfahrung und modernste IR/Forensik-Technologie, um bei der Erkennung, Analyse, Eindämmung und Behebung von Sicherheitsvorfällen zu helfen. Dies verkürzt die Zeit bis zur Lösung und begrenzt die Gesamtauswirkungen eines Vorfalls auf das Unternehmen.
*Für Abonnenten. Andere, kurz danach.
Digitale Forensik und Vorfallsreaktion in Notfällen
Das FortiGuard Labs-Team bietet eine anbieterunabhängige Reaktion auf Notfälle. Soweit möglich, wird FortiGuard Labs IR:
- gefährdete Host(s) identifizieren
- kompromittierte Konto(ern) identifizieren
- einen Zeitplan auf der Grundlage relevanter historischer Vorfälle dokumentieren
- eine gründliche Malware-Analyse durchführen
- Kompromittierungsindikatoren (IOCs) und forensischen Artefakten identifizieren
- exfiltrierte Daten und Methoden, die für die Exfiltration verwendet werden identifizieren
- den ersten Zugang zur Umgebung und Patienten-Null-Informationen identifizieren
FortiRecon
FortiRecon ist ein cloudbasierter Digital Risk Protection Service (DRPS), der Unternehmen Einblick in ihre externe Angriffsfläche bietet und sie bei der Identifizierung und Minderung von Risiken unterstützt. Er nutzt eine Kombination aus menschlicher Intelligenz und maschinellem Lernen, um umsetzbare Bedrohungsinformationen bereitzustellen, die es Unternehmen ermöglichen, sich proaktiv gegen Cyberangriffe zu verteidigen. Die wichtigsten Funktionen sind:
- Risikobewertung von Lieferkettenanbietern
- Identifizierung & Abwehr von Markenangriffen
- Takedown-Dienste
Wie Fortinet helfen kann
FortiGuard Labs Advisory, FortiPrepare und FortiRespond Services bieten kritische Dienste vor, während und nach einem Sicherheitsvorfall. Unsere Experten unterstützen Ihr Team bei der schnellen Erkennung, Untersuchung, Eindämmung und Wiederherstellung des sicheren Betriebs. Um ein Sicherheitsereignis zu beheben, treffen wir wichtige Feststellungen, darunter:
- Wie der Angreifer in Ihr Netzwerk eingedrungen ist
- Ob er noch da ist
- Den gesamten Fußabdruck in Ihrem Netzwerk
- Ob er mehr Zugang erhalten hat
- Was erforderlich ist, um den Vorfall zu untersuchen, einzudämmen, zu beseitigen und zu beheben
Über die unmittelbare Reaktion hinaus führen wir umfassende Bewertungen durch, um Ihnen ein klares Bild von Ihrer aktuellen Sicherheitslage zu vermitteln und Schwachstellen und verbesserungswürdige Bereiche zu identifizieren. Maßgeschneiderte Empfehlungen und Best Practices verbessern die Funktionen zur Reaktion auf Vorfälle, um sich effektiv auf künftige Cybervorfälle vorzubereiten, sie zu erkennen, darauf zu reagieren und sich von ihnen zu erholen.
FortiGuard Labs Advisory Service
Der FortiGuard Labs Advisory Service ist ein Jahresabonnement, das Optionen und Flexibilität bietet, damit Sie Ihre SOC-Strategien effektiv erweitern und weiterentwickeln können. Mit unserem umfassenden Angebot an Service-Optionen können Sie sich mit unserem Jahresabonnement auf die dringendsten Bedürfnisse und Prioritäten konzentrieren.
Was enthalten ist:
- Bewertung der Bereitschaft zur Reaktion auf Vorfälle
- Service Points für unsere Bewertungs-, Verbesserungs- oder Reaktionsdienste
- Schnelle Reaktionszeit
- Ein (1) Jahresabonnement
