Serviços de consultoria do FortiGuard Labs
Serviços de preparação e resposta a incidentes
Sofreu um incidente? Receba alertas de surto
Cada segundo conta
Os agentes de ameaças de hoje estão inovando continuamente, criando ataques e métodos de entrega mais sofisticados. Como tal, é uma questão de quando, não se, sua organização será vítima. Infelizmente, muitas organizações simplesmente não têm experiência para investigar, responder ou corrigir rapidamente quando se deparam com um incidente de segurança. Se não estiver preparado para lançar uma resposta imediata de especialista, normalmente haverá danos mais graves e maior impacto nos negócios. Envolva os especialistas da Fortinet para se preparar melhor, responder rapidamente e tomar as medidas mais eficazes em cada etapa.
FortiPrepare
Identifica vulnerabilidades, personaliza planos de resposta a incidentes e muito mais
- Testes de penetração
- Simulação de ameaças
- Planejamento e treinamento de resposta
- Preparação para ransomware
FortiResponse
Detecta, contém e corrige incidentes rapidamente
- Identifica a host/conta comprometida
- Documente o cronograma do evento
- Análise de malware e IOC
- Dados exfiltrados, métodos de acesso, localização zero do paciente
O serviço de proteção de risco digital investiga o que os adversários estão vendo, fazendo e planejando
- Gerenciamento de superfície de ataque
- Proteção da marca
- Inteligência centrada no adversário (ACI)
FortiPrepare
Nosso conjunto abrangente de serviços fornece uma visão holística de sua postura de segurança. Ao simular cenários de ataque do mundo real e realizar análises detalhadas, ajudamos você a identificar vulnerabilidades, avaliar recursos de resposta a incidentes e melhorar a postura geral de segurança para prevenir e responder efetivamente a ameaças cibernéticas. Além disso, por meio de workshops colaborativos e compartilhamento de conhecimento, o FortiGuard Labs auxilia na elaboração de planos e manuais de resposta a incidentes personalizados que se alinham aos requisitos exclusivos da sua organização.
Nossas avaliações geralmente incluem:
- Entrevistas focadas
- Revisão de políticas, procedimentos e documentação existentes
- Análise completa e exploração personalizada
- Relatórios aprofundados
FortiResponse
Responder a incidentes de segurança em uma hora*
Pesquisadores, engenheiros e analistas especializados do FortiGuard Labs em todo o mundo vêm rastreando as ameaças em constante mudança e novas táticas, técnicas e procedimentos de agentes de ameaças há anos. Nossa equipe de Análises forenses digitais e resposta a incidentes (DFIR) aproveita essa experiência e tecnologia de TI/forense de ponta para ajudar na detecção, análise, contenção e remediação de incidentes de segurança. Isso reduz o tempo de resolução, limitando o impacto geral de um incidente na organização.
*Para assinantes. Outros, logo depois.
Resposta a incidentes e forense digital de emergência
A equipe do FortiGuard Labs fornece uma resposta agnóstica do fornecedor para aqueles que sofrem uma emergência. Na medida do possível, o FortiGuard Labs IR:
- Identifique host(s) comprometidos
- Identifique conta(s) comprometidas
- Documente um cronograma com base em eventos históricos pertinentes
- Realizar análise detalhada de malware
- Identificar indicadores de comprometimento (Indicators of Compromise, IOCs) e artefatos forenses
- Identificar dados e métodos exfiltrados usados para exfiltração
- Identifique o acesso inicial ao ambiente e informações de paciente zero
FortiRecon
O FortiRecon é um Serviço de Proteção de Risco Digital (DRPS) baseado na nuvem que fornece às organizações visibilidade de sua superfície de ataque externa e as ajuda a identificar e mitigar riscos. Ele aproveita uma combinação de inteligência humana e aprendizado de máquina para fornecer inteligência contra ameaças acionável, permitindo que as organizações se defendam proativamente contra ataques cibernéticos. As principais características incluem:
- Avaliação de risco do fornecedor da cadeia de suprimentos
- Identificação e mitigação de ataques à marca
- Serviços de retirada
Como a Fortinet pode ajudar
Os FortiGuard Labs Advisory, FortiPrepare e FortiRespond Services fornecem serviços críticos antes, durante e após um incidente de segurança. Nossos especialistas preparam sua equipe com detecção, investigação, contenção e retorno rápidos à operação segura. Para remediar um evento de segurança, fazemos determinações importantes, incluindo:
- Como o invasor entrou em sua rede
- Se eles ainda estão lá
- Toda a presença deles em sua rede
- Se eles obtiveram mais acesso
- O que é necessário para definir o escopo, conter, erradicar e reparar o incidente
Além da resposta imediata, realizamos avaliações abrangentes para ajudá-lo a obter uma compreensão clara de sua postura de segurança atual, identificando vulnerabilidades e áreas de melhoria. Recomendações e melhores práticas personalizadas aprimoram os recursos de resposta a incidentes para se preparar, detectar, responder e se recuperar de incidentes cibernéticos futuros com eficácia.
Serviço de consultoria do FortiGuard Labs
O FortiGuard Labs Advisory Service é uma assinatura anual que oferece opções e flexibilidade, para que você possa expandir e desenvolver efetivamente suas estratégias de SOC. Com um menu abrangente de opções de serviço, nossa assinatura anual permite que você se concentre nas necessidades e prioridades mais urgentes.
O que está incluído:
- Avaliação de preparação para resposta a incidentes
- Pontos de serviço para qualquer um dos nossos serviços de avaliação, melhoria ou resposta
- Tempo de resposta rápido
- Assinatura de um (1) ano
