現代の環境において進化し続けるサイバー攻撃を効果的に検知して対応する能力を評価します。
Mandiant のサイバー防御診断は、新しいサイバー防御機能をゼロから構築し、既存のプロセスとテクノロジーを強化し、現実世界の高度な攻撃に対するプログラムのパフォーマンスを効果的に測定したい組織向けに設計されています。
このサービスは、攻撃の最前線で得られた専門知識に基づいており、以下のベスト・プラクティスのアクションを実行します。
規模、成熟度、ビジネスの目標が異なると、組織のニーズも異なる場合があります。Mandiant のコンサルタントと相談して、3 つの評価階層の中から組織のニーズに合うものをお選びください。このエンゲージメントには通常 4~6 週間かかります。このエンゲージメントには、次の成果物が含まれます。
Mandiant のサイバー防御診断は、効果的なセキュリティ・プログラムの基礎となるブロックとされているサイバー防御の 6 つの重要な機能に対する、お客様の組織のアプローチと有効化を評価します。
脅威インテリジェンス
特定の環境における脆弱性の発見に役立つ、攻撃者の戦術、技術、ProTP、その標的、動機に関する知見。
John Roberts 氏
環境内のアクティブな侵害または過去の侵害の潜在的な証拠を特定するのに役立ちます。
検出
特定のアラート活動と観察に基づく、不正な振る舞いの特定と優先順位付け。
返信
組織の環境内での脅威への対応と侵害かの修復
検証
セキュリティ・コントロール・エコシステムが想定どおりに動作し、重要な資産を保護していることを保証。
コマンド&コントロール
サイバー防御リソースの優先順位付けを適切に行うための、ミッションのメンテナンスと、すべての重要な機能間のフローのオーケストレーション。