Servicios de asesoramiento de FortiGuard Labs
Servicios de preparación y respuesta a incidentes
¿Experimentó un incidente? Obtenga alertas de brotes
Cada segundo cuenta
Los actores de amenazas actuales están innovando continuamente, creando ataques y métodos de entrega más sofisticados. Como tal, es cuestión de cuándo, no si, su organización será víctima. Desafortunadamente, muchas organizaciones simplemente no tienen la experiencia para investigar, responder o corregir rápidamente cuando se enfrentan a un incidente de seguridad. Si no está preparado para lanzar una respuesta experta inmediata, generalmente habrá daños más graves y un mayor impacto en el negocio. Involucre a los expertos de Fortinet para que lo preparen mejor, respondan rápidamente y tomen las medidas más efectivas en cada paso.
FortiPrepare
Identifica vulnerabilidades, personaliza planes de respuesta a incidentes y más
- Prueba de penetración
- Simulación de amenazas
- Planificación y capacitación de respuesta
- Preparación para ransomware
FortiResponse
Detecta, contiene y corrige rápidamente incidentes
- Identificación de host/cuenta comprometida
- Documentación del cronograma del evento
- Análisis de IOC y malware
- Datos exfiltrados, métodos de acceso, ubicación de paciente cero
El servicio de protección de riesgos digitales investiga lo que los adversarios ven, hacen y planifican
- Administración de la superficie de ataque
- Protección de la marca
- Inteligencia centrada en el adversario (ACI)
FortiPrepare
Nuestro conjunto integral de servicios proporciona una visión holística de su postura de seguridad. Al simular escenarios de ataque del mundo real y realizar análisis en profundidad, lo ayudamos a identificar vulnerabilidades, evaluar las capacidades de respuesta a incidentes y mejorar la postura de seguridad general para prevenir y responder de manera efectiva a las ciberamenazas. Además, a través de talleres colaborativos e intercambio de conocimientos, FortiGuard Labs ayuda a elaborar planes de respuesta a incidentes y manuales de estrategias personalizados que se alinean con los requisitos únicos de su organización.
Nuestras evaluaciones comúnmente incluyen:
- Entrevistas enfocadas
- Revisión de políticas, procedimientos y documentación existentes
- Análisis exhaustivo y explotación personalizada
- Informes detallados
Evaluación de riesgos
FortiResponse
Responder a incidentes de seguridad en el plazo de una hora*
Los investigadores, ingenieros y analistas expertos de FortiGuard Labs en todo el mundo han estado haciendo un seguimiento de las amenazas de último momento y de las nuevas tácticas, técnicas y procedimientos de los actores de amenazas durante años. Nuestro equipo de análisis forense digital y respuesta a incidentes (DFIR) aprovecha esa experiencia y tecnología de IR/forense de vanguardia para ayudar con la detección, el análisis, la contención y la corrección de incidentes de seguridad. Esto reduce el tiempo de resolución, lo que limita el impacto general de un incidente en la organización.
*Para suscriptores. Otros, poco después.
Respuesta a incidentes y análisis forense digital de emergencia
El equipo de FortiGuard Labs proporciona una respuesta agnóstica del proveedor a quienes experimentan una emergencia. Hasta donde sea posible, FortiGuard Labs IR:
- Identifica host(s) comprometidos
- Identifica cuenta(s) comprometidas
- Documenta un cronograma basado en eventos históricos pertinentes
- Realiza un análisis profundo del malware
- Identifica indicadores de compromiso (IOC) y artefactos forenses
- Identifica los datos exfiltrados y los métodos utilizados para la exfiltración
- Identifica el acceso inicial al entorno y la información de paciente cero
FortiRecon
FortiRecon es un servicio de protección de riesgos digitales (DRPS) basado en la nube que proporciona a las organizaciones visibilidad de su superficie de ataque externa y las ayuda a identificar y mitigar riesgos. Aprovecha una combinación de inteligencia humana y aprendizaje automático para ofrecer inteligencia frente a amenazas procesable, lo que permite a las organizaciones defenderse proactivamente contra los ciberataques. Las funciones clave incluyen:
- Evaluación de riesgos del proveedor de la cadena de suministro
- Identificación y mitigación de ataques de marca
- Servicios de desmontaje
Cómo puede ayudar Fortinet
Los servicios de FortiGuard Labs Advisory, FortiPrepare y FortiRespond ofrecen servicios críticos antes, durante y después de un incidente de seguridad. Nuestros expertos arman a su equipo con detección, investigación, contención y retorno a una operación segura. Para corregir un evento de seguridad, tomamos determinaciones clave que incluyen:
- Cómo ingresó el atacante en su red
- Si aún están allí
- Toda su presencia en su red
- Si han logrado más acceso
- Lo que se necesita para definir, contener, erradicar y reparar el incidente
Más allá de la respuesta inmediata, realizamos evaluaciones integrales para ayudarle a obtener una comprensión clara de su postura de seguridad actual, identificando vulnerabilidades y áreas de mejora. Las recomendaciones personalizadas y las mejores prácticas mejoran las capacidades de respuesta a incidentes para prepararse, detectar, responder y recuperarse efectivamente de futuros incidentes cibernéticos.
¿Estás interesado? Comuníquese con el departamento de Ventas
Servicio de asesoramiento de FortiGuard Labs
El servicio de asesoramiento de FortiGuard Labs es una suscripción anual que proporciona opciones y flexibilidad, para que pueda expandir y evolucionar eficazmente sus estrategias del SOC. Con un menú integral de opciones de servicio, nuestra suscripción anual le permite enfocarse en las necesidades y prioridades más apremiantes.
Qué incluye:
- Evaluación de la preparación para la respuesta a incidentes
- Puntos de servicio para cualquiera de nuestros servicios de evaluación, mejora o respuesta
- Tiempo de respuesta rápido
- Suscripción de un (1) año
