Ứng cứu sự cố ATTT

Incident Response Service

Ứng cứu sự cố ATTT là gì?

Cung cấp một nền tảng tự động hóa phản ứng tiên tiến bao gồm quy trình công việc, quản lý hồ sơ, công cụ pháp y và các khuyến nghị cho các sự cố mà ở đó chuyên gia HPT phối hợp cùng đội kĩ thuật của KH ứng cứu nhanh chóng với sự cố hoặc vi phạm ATTT xảy ra, giúp tổ chức đưa ra quyết định đúng đắn trong việc ứng phó và khắc phục sau sự cố.

Lợi ích

  • Giảm tới 90% thiệt hại và tác động của sự cố ATTT đã xảy ra
  • Ứng cứu sự cố nhanh chóng và phục hồi hệ thống
  • Đảm bảo doanh nghiệp được hưởng lợi từ giải pháp hiệu quả nhất, hiệu quả nhất
  • Cung cấp phản ứng toàn diện cho sự cố và vi phạm, hiểu mục tiêu, động lực của kẻ tấn công

Phương thức thực hiện

  • HPT tuân theo các quy trình điều tra được chấp nhận chung để thu thập, giữ gìn và phân tích bằng chứng phù hợp với mục tiêu của tổ chức : phân tích nhật ký, điều tra, hệ thống hóa, truy vết và phân tích mã độc để xác định nguyên nhân gốc, nguồn, loại tấn công, dòng thời gian, mức độ của sự cố và dữ liệu hệ thống mà người dùng đã bị xâm phạm
  • HPT Phối hợp với đội kỹ thuật của Khách hàng để xác định và giải quyết vụ việc
  • Thu thập, phân tích thông tin và tình trạng hiện tại của hệ thống
  • Cung cấp khắc phục và hỗ trợ đội kỹ thuật để xử lý sự cố
  • Phục hồi hệ thống và giám sát liên tục
  • Báo cáo sự cố ATTT với phân tích chuyên sâu vềvụ việc như: vụ tấn công xảy ra như thế nào, khi nào, dữ liệu hoặc thông tin nào bị đánh cắp hoặc có nguy cơ bị đánh cắp?

Đăng ký nhận tin tức mới nhất

Đăng kí ngay để nhận tin tức mới nhất về các dịch vụ, giải pháp và các ưu đãi, chính sách mới nhất của HPT Cyber Security