Mandiant 策略就绪性咨询

提升安全能力，有效应对现今的威胁行为，并让运营保持弹性，防范未来的入侵。

通过策略就绪性咨询提升您的能力，帮助您针对网络攻击做好防御和运营方面的准备

服务	主要优势
安全计划评估对贵组织的以下四个核心领域进行独立的网络安全计划成熟度评估：安全治理、安全架构、网络防御和安全风险管理。	评估现有安全控制措施的有效性识别您环境中的特定安全风险让高管层清楚了解安全计划的挑战、不足和影响根据实际评估结果，确定安全投资的优先级
高管和技术团队沙盘演练通过模拟的突发事件场景，评估应对网络攻击时的技术能力和高管级措施。	比较规定的预期响应方式与实际响应方式间的差距了解根据真实突发事件的响应互动情况而总结出的最佳实践以高效、非侵入性方式评估您的突发事件响应方案通过模拟场景来验证策略和技术响应决策
网络风险管理找出与贵组织最相关的风险，明确这些风险对业务构成的潜在危害，以便评估威胁曝露状况，进而做出有效的决策并缓释风险。	找出与自身业务相关的网络风险，并了解这类风险的潜在危害根据风险制定有效决策，管理网络防御决策识别并保护您最重要的业务资产，防范有害入侵运用饱经考验的安全策略，帮助更新漏洞管理流程
勒索软件防御能力评估评估您防范、检测、遏制勒索软件攻击和多方位敲诈攻击及进行修复的能力，从而降低这方面的风险和影响。	评估贵组织的勒索软件攻击面提升对勒索软件和多方位敲诈的防御能力揭示这些威胁行为者瞄准的现有运营薄弱环节识别风险较高且受这些攻击影响的特定业务资产
网络安全尽职调查识别并缓释与不受直接控制的业务交易和系统（包括供应链、并购和第三方）相关的继承性网络风险。	了解并验证目标现有的网络安全控制措施在完成全面的业务集成之前识别安全风险获取安全性改进方面的指导，以实现全面的业务集成
内部威胁评估通过建立基于风险的安全计划能力，发现和管理内部威胁。	帮助识别内部威胁和数据失窃的风险根据实际发现结果改进内部威胁计划帮助证明内部威胁安全计划预算的合理性识别您技术栈中的薄弱环节，从而检测并防范内部威胁
网络防御评估评估您的组织能否有效检测和应对不断演变的网络攻击和影响业务的恶意软件，例如勒索软件。	针对 6 项成熟基础职能，评估您的网络防御计划评估现有的端到端响应措施和突发事件相关决策评估与 MITRE ATT&CK 框架对应的威胁检测控制措施明确与您的网络防御计划相关的人员、流程和不足之处
Mandiant Academy 参加由相关领域顶尖专家主导的各种精品培训课程、认证和实战演练，弥补贵组织在信息安全技能方面的不足之处。	了解入侵防御、响应和威胁情报等主题随时随地参加网络培训课程和互动式评估参加本地和远程开展的私享课程和公开课程获得突发事件响应和威胁情报分析方面基于角色的认证
云架构和安全评估利用云架构和配置最佳实践，通过技术审查和基于场景的演练，帮助防范定向威胁，从而增强网络防御能力。	了解您的特定云环境所面临的威胁帮助解决网络中经常被利用的云配置错误增强云环境中的监控、可见性和检测能力根据实际发现结果，帮助确定云服务安全强化措施的优先级
关键资产评估识别和保护您最重要的业务资产，防范有害的入侵，从而推动收入增长并保持客户满意度。	识别贵组织最重要的资产帮助确定最重要资产的安全投资优先级帮助识别重要资产遭入侵会带来的风险和潜在影响制定安全对策，以应对您面临的特定风险状况
威胁和漏洞管理采纳漏洞管理实践，帮助缓释有害的网络风险并降低安全事件的影响。	实施漏洞生命周期管理，以优化资产风险管理根据您的预期业务成果，设计自定义漏洞管理指标运用主动式策略来消除或修复特定漏洞
威胁建模安全服务从整体上了解与贵组织相关的网络威胁，并了解这些威胁可能如何成为现实，进而在当前及未来影响您和您的合作伙伴。我们认为，这对于以情报为主导的安全策略至关重要，并且可以大幅降低网络风险。	帮助识别不安全的业务流程和应用漏洞更全面地了解复杂的系统和相关资源改进各职能和环境的安全控制措施，并确定其优先级
网络威胁状况分析全面了解与贵组织最相关的网络威胁，并将其转化为有针对性的高管级简报。网络威胁状况分析是以情报为导向的安全策略的重要组成部分，可推动做出基于安全情况的决策并指导安全投资。	为高管提供专属威胁情报，以帮助他们制定明智的投资策略，并应对不断变化的网络威胁弥合业务团队与安全运营团队之间在威胁沟通中的不足之处根据攻击者的动机、能力和意图，确定安全防护和漏洞管理活动的优先级通过互动式高管级简报，获取有关新威胁和新趋势的一线情报
高级情报访问为您的安全团队配备一位专职的 Mandiant 情报专家，负责提供定制的研究和分析，并指导情报的应用。	抢先获得早期分析洞见，包括分析草稿和来自 Mandiant 的原始情报灵活地自定义情报周期的各个环节，实现精准支持和可执行的成果加快决策速度，提高业务敏捷性，以应对威胁并精准防御强化网络战略和安全状况
获取基本情报情报专家与您的团队远程协作，提供个性化的研究和分析。	为决策提供依据，以应对威胁并精准防御通过专业的威胁情报背景和分析，统筹安全工作力量并降低风险强化网络战略和安全状况