Services de conseil FortiGuard Labs
Services de préparation et de réponse aux incidents
Vous avez subi un incident ? Obtenir des outbreaks alerts
Chaque seconde compte
Les acteurs malveillants actuels innovent en permanence, créant des attaques et des méthodes de livraison plus sophistiquées. En tant que tel, il s’agit de savoir quand, et non si, votre organisation en sera victime. Malheureusement, de nombreuses organisations ne disposent tout simplement pas de l’expertise nécessaire pour enquêter, réagir ou remédier rapidement à un incident de sécurité. S’il n’est pas prêt à lancer une réponse immédiate d’un expert, il y aura généralement des dommages plus graves et un impact commercial plus élevé. Engagez les experts Fortinet pour mieux vous préparer, réagir rapidement et prendre les mesures les plus efficaces à chaque étape.
FortiPrepare
Identifie les vulnérabilités, personnalise les plans de réponse aux incidents, etc.
- Test d’intrusion
- Simulation des menaces
- Planification et formation aux réponses
- Préparation aux ransomwares
Réponse FortiResponse
Détecte, contient et corrige rapidement les incidents
- Identification des hôtes/comptes compromis
- Documenter le calendrier des événements
- Analyse des logiciels malveillants et des IOC
- Données exfiltrées, méthodes d’accès, emplacement du patient zéro
Le service de protection contre les risques numériques enquête sur ce que les adversaires voient, font et planifient
- Gestion de la surface d’attaque
- Protection de la marque
- Veille centrée sur les adversaires (ACI)
FortiPrepare
Notre suite complète de services offre une vue globale de votre posture de sécurité. En simulant des scénarios d’attaque réels et en menant des analyses approfondies, nous vous aidons à identifier les vulnérabilités, à évaluer les capacités de réponse aux incidents et à améliorer la posture de sécurité globale pour prévenir efficacement les cybermenaces et y répondre. De plus, grâce à des ateliers collaboratifs et au partage des connaissances, FortiGuard Labs aide à élaborer des plans et des playbooks de réponse aux incidents personnalisés qui correspondent aux exigences uniques de votre organisation.
Nos évaluations comprennent généralement :
- Entretiens ciblés
- Examen des politiques, procédures et documents existants
- Analyse approfondie et exploitation personnalisée
- Reporting approfondi
Évaluation des risques
Réponse FortiResponse
Répondre aux incidents de sécurité en une heure*
Les chercheurs, ingénieurs et analystes experts de FortiGuard Labs dans le monde entier suivent les menaces brisantes et les nouvelles tactiques, techniques et procédures des acteurs malveillants depuis des années. Notre équipe Digital Forensics and Incident Response (DFIR) tire parti de cette expérience et de cette technologie IR/forensics de pointe pour aider à la détection, l’analyse, le confinement et la correction des incidents de sécurité. Cela réduit le délai de résolution, limitant l’impact global d’un incident pour l’organisation.
*Pour les abonnés. D’autres, peu de temps après.
Analyse numérique d’urgence et réponse aux incidents
L’équipe FortiGuard Labs fournit une réponse indépendante du fournisseur à ceux qui subissent une urgence. Dans la mesure du possible, FortiGuard Labs IR :
- Identifier le ou les hôte(s) compromis
- Identifier le ou les compte(s) compromis
- Documenter un calendrier basé sur des événements historiques pertinents
- Effectuer une analyse approfondie des malwares
- Identifier les indicateurs de compromission (IOC) et les artefacts médico-légal
- Identifier les données et méthodes exfiltrées utilisées pour l’exfiltration
- Identifier l’accès initial à l’environnement et les informations « patient-zéro »
FortiRecon
FortiRecon est un service cloud de protection des risques numériques (DRPS) qui offre aux organisations une visibilité sur leur surface d’attaque externe et les aide à identifier et à atténuer les risques. Il tire parti d’une combinaison de veille humaine et de machine learning pour fournir une veille décisionnelle sur les menaces, permettant aux organisations de se défendre de manière proactive contre les cyberattaques. De nombreux avantages sont au rendez-vous :
- Évaluation des risques des fournisseurs de la chaîne d’approvisionnement
- Identification et neutralisation des attaques de marque
- Services de retrait
Comment Fortinet peut vous aider
Les services FortiGuard Labs Advisory, FortiPrepare et FortiRespond offrent des services critiques avant, pendant et après un incident de sécurité. Nos experts arment votre équipe de détection, d’investigation, de confinement et de retour à un fonctionnement sûr. Pour remédier à un événement de sécurité, nous prenons des décisions clés, notamment :
- Comment l’attaquant s’est introduit dans votre réseau
- S’ils sont toujours là
- L’ensemble de leur empreinte sur votre réseau
- S’ils ont obtenu plus d’accès
- Ce qui est nécessaire pour définir, contenir, éradiquer et réparer l’incident
Au-delà d’une réponse immédiate, nous réalisons des évaluations complètes pour vous aider à mieux comprendre votre politique de sécurité actuelle, en identifiant les vulnérabilités et les domaines à améliorer. Des recommandations et des bonnes pratiques personnalisées améliorent les capacités de réponse aux incidents pour se préparer, détecter, réagir et se rétablir efficacement des cyberincidents futurs.
Service de conseil FortiGuard Labs
Le service de conseil FortiGuard Labs est un abonnement annuel qui offre des options et de la flexibilité, afin que vous puissiez étendre et faire évoluer efficacement vos stratégies SOC. Avec un menu complet d’options de service, notre abonnement annuel vous permet de vous concentrer sur les besoins et priorités les plus urgents.
Ce qui est inclus :
- Évaluation de la préparation à la prise en charge des incidents
- Points de service pour tous nos services d’évaluation, d’amélioration ou de réponse
- Temps de réponse rapide
- Abonnement d’un (1) an
