Managed Incident Response & Forensics

A VeriSign utiliza uma metodologia detalhada e abrangente para agir em caso de incidentes de segurança, usando os padrões de tratamento de evidências para cumprimento da lei e considerando as necessidades de disponibilidade da empresa do cliente. Com base nos cinco princípios do gerenciamento de incidentes e respostas eficientes

• detecção
• avaliação
• investigação
• restrição
• recuperação

Os Managed Incident Response and Forensics Services (serviços de resposta e investigação gerenciadas de incidentes) da VeriSign combinam as melhores práticas do setor para oferecer um resposta completa e precisa a qualquer brecha de segurança.

Recursos e benefícios do serviço

O serviço Managed Incident Response and Forensics inclui:

• Planejamento estratégico – a VeriSign personaliza um guia de metodologia de resposta a incidentes (com base nas principais políticas, diretrizes e processos do setor) visando oferecer um processo passo a passo para detectar incidentes e agir em relação a eles. O guia de metodologia funciona como um roteiro de respostas eficientes a incidentes para clientes e inclui matrizes de decisão para determinar a gravidade do incidente, as áreas de dimensionamento e os pontos de decisão de gerenciamento.

• Desenvolvimento de infra-estrutura – a VeriSign ajuda seus clientes a lidar com incidentes de segurança de forma eficiente. Através de uma revisão extensiva da infra-estrutura de cada cliente, a VeriSign identifica os recursos tecnológicos e de pessoal mais cruciais. Isso garante que os planos e a estrutura de gerenciamento adequados sejam adotados para lidar com incidentes relacionados à segurança da rede.

• Treinamento prático – a VeriSign garante que novos processos de resposta a incidentes sejam implementados. Além disso, a VeriSign oferece workshops e treinamentos de conscientização para ajudar os funcionários a compreender seu papel fundamental no processo de gerenciamento de incidentes e sua contribuição para garantir um ambiente empresarial seguro.

• Detecção completa – detectar eventos 'reais' de ameaça à segurança é tão difícil quanto combatê-los. Formada pelos principais especialistas do setor de detecção de invasão e incidentes, a equipe de resposta a incidentes da VeriSign pode identificar com rapidez e eficiência eventos que ameacem a segurança de uma organização.

• Avaliação de impacto – o processo detalhado de triagem da VeriSign revela informações detalhadas sobre o escopo, o impacto e a gravidade dos eventos de segurança, possibilitando uma priorização mais rápida e completa das atividades de resposta. Os dados são analisados para determinar se, e em que extensão, os sistemas mais cruciais para a empresa foram afetados.

• Análise investigativa – usando técnicas analíticas e científicas legais, a VeriSign identifica, reúne, protege e apresenta provas que detalham a causa original e as conseqüências de um incidente. Independentemente de haver ação judicial, os dados da investigação são reunidos para garantir a realização eficiente de atividades de retenção, recuperação e aprimoramento do sistema.

• Restrição sistemática – com base na causa original identificada, a VeriSign implementa medidas para deter rapidamente a propagação do incidente, minimizar os danos e evita um impacto prejudicial em funções cruciais para os negócios da organização.

• Recuperação pró-ativa – a VeriSign ajuda a restaurar os sistemas danificados para um estado operacional mais seguro e apresenta recomendações para fortalecer o sistema, bem como considerações corporativas (sobre políticas), visando evitar futuros danos.

Outros serviços MSS:

Managed Firewall 
Managed Intrusion Detection  
Managed Vulnerability Protection  
Managed VPN  
Managed Incident Response & Forensics  
Managed Vulnerability Alerting