Prova gratuïta

Mòdul

Incident Response

Reconstruir l’incident no hauria de ser un projecte

Des de la detecció fins a la revisió postincident, cada decisió queda datada i atribuïda. Quan arriba la notificació regulatòria, el relat ja està escrit.

Començar la prova de concepte

El problema

NIS2 pregunta quan ho vas saber

Els terminis de notificació es compten des del coneixement de l’incident. Sense un registre fiable de qui va saber què i quan, la resposta al supervisor és una reconstrucció de memòria.

Capacitats

Sis capacitats, sis artefactes

Cada capacitat acaba en alguna cosa que es pot posar davant d’un auditor: un document, un estat datat o una signatura.

  • Command center

    Una vista única de l’incident en curs: severitat, categoria, fase, font i equip assignat.

    Artefacte: Incident classificat

  • Cicle de set fases

    Triatge, investigació, contenció, eradicació, recuperació, revisió postincident i tancament. Cada transició deixa la seva marca de temps.

    Artefacte: Cronologia de l’incident

  • Playbooks integrats

    Procediments executables dins del mateix incident, no un PDF en una carpeta compartida.

    Artefacte: Passos executats

  • Cobertura ATT&CK

    Casos d’ús mapats a tècniques de MITRE ATT&CK, per saber què es detecta i què no.

    Artefacte: Mapa de cobertura

  • Threat landscape

    Feeds d’indicadors de compromís contextualitzats contra el teu propi inventari d’actius.

    Artefacte: IOC contrastats

  • Informe postincident

    Lliçons apreses i accions derivades, enllaçades als controls de GRC que cal reforçar.

    Artefacte: PIR tancat

Cua d’incidents amb severitat, categoria i fase. Dades de demostració.
Cua d’incidents amb severitat, categoria i fase. Dades de demostració.

La plataforma

Els altres mòduls

S’activen per separat. Comparteixen base, així que activar-ne un més no significa migrar res.

Prova de concepte

Prova-ho amb les teves pròpies auditories

Muntem un entorn amb el teu abast real, les teves troballes i els teus marcs. Sense cost, sense targeta i sense compromís de continuïtat.

Començar la prova de concepte Parlar amb l’equip
  • Entorn dedicat i aïllat, llest en 48 hores
  • Importem els resultats dels teus escàners i el teu històric
  • Acompanyament tècnic durant tota la prova