Mandiant 的策略完備性諮詢服務

充分準備各項資安功能，有效防範現今的威脅發動者，並讓作業具備韌性，可以抵禦日後出現的入侵行為。

提升能力，針對網路攻擊做好防禦準備

服務	主要優點
安全性計畫評估取得獨立的評估結果，瞭解貴機構的網路安全計畫在下列四個核心領域的完備程度：資安管理、資安架構、網路防禦機制和資安風險管理。	評估現有安全性控管機制的成效找出環境中的特定資安風險讓高階主管瞭解計畫的挑戰、落差和影響依據實際評估結果，決定資安投資項目的優先順序
高階主管與技術人員沙盤推演模擬事件情境來讓您應對網路攻擊，同時評估您的技術能力與高階主管應對方式。	對照實際情況，找出記錄到的應對措施與預期之間有何差距依據實際的事件應對案例掌握最佳做法以效率卓越且非侵入性的方式，評估您的事件應變計畫以模擬情境來驗證策略與技術應變決策
網路風險管理找出最有可能出現在貴機構的風險，並瞭解這些風險可能會引發的業務危害，藉此評估威脅遭人利用的可能性，有效擬定決策並降低風險。	找出貴機構的具體網路風險，並瞭解可能的危害依據風險有效制定決策，管理網路防禦決策找出並保護最重要的業務資產，防範有害的入侵行為運用經實證的資安策略，協助更新安全漏洞管理程序
勒索軟體防禦評估評估您是否能防範、偵測、遏止勒索軟體和多面向勒索，並事後修復，降低這類攻擊的風險和影響。	評估貴機構的勒索軟體攻擊途徑精進勒索軟體和多面向勒索的防禦能力找出這些威脅發動者鎖定的現有營運缺陷找出高風險且受這些攻擊影響的特定業務資產
網路安全盡職調查找出因無法直接控管業務交易和系統 (包括供應鏈、併購及第三方) 而衍生的網路風險，並減輕造成的影響。	瞭解並驗證目標現有的網路安全控管機制先找出安全性風險，再完成完整的業務整合取得完整業務整合的資安提升指南
內部威脅評估導入以風險為基礎的資安計畫能力，發現並管理內部威脅。	協助找出內部威脅和資料遭竊的風險依據實際發現結果，改進內部威脅計畫協助證明內部威脅資安計畫預算的合理性找出技術堆疊中的不足之處，偵測並防範內部威脅
網路防禦評估評估貴機構是否能有效偵測並因應不斷演變的網路攻擊，以及對業務有影響的惡意軟體 (例如勒索軟體)。	針對六個經實證的基本功能評估網路防禦計畫評估現有端對端應變動作，以及事件相關決策對應 MITRE ATT&CK 架構來評估威脅偵測控制選項找出與您網路防禦計畫有關的人員、程序和不足之處
Mandiant Academy 提供由頂尖領域專家帶領的各式卓越訓練課程、認證和實際練習，彌平貴機構的網路安全技能落差。	瞭解預防侵害、應變及威脅情報等主題隨時隨地參加網頁式訓練課程和互動式評量參加現場和遠端的私人與公開課程取得事件應變和威脅情報分析中的角色認證
雲端架構評估運用雲端架構和設定的最佳做法、技術審查和情境練習，防範針對性威脅，提升網路防禦機制。	瞭解特定雲端環境的威脅協助您解決網路上經常遭利用的雲端設定錯誤強化雲端環境中的監控、控管和偵測功能協助依據實際發現結果，對強化雲端安全防護機制安排優先順序
寶貴資產評估找出及保護最重要的業務資產，防範有害的入侵，以推動收益成長，並維持客戶滿意度。	找出貴機構中最重要的資產協助確認最重要的資產，優先提升相關資安防護力協助找出重要資產遭入侵的風險和潛在影響制定資安對策，解決特定風險狀況
威脅與安全漏洞管理採用實用的安全漏洞管理做法，降低有害的網路風險，並減少安全事件造成的影響。	導入安全漏洞生命週期，提升資產風險管理做法依據您想要的業務成果，設計專屬的安全漏洞管理指標實施主動策略來移除或修復特定安全漏洞
威脅模型安全性服務開始全盤掌握與貴機構相關的網路威脅，瞭解這些威脅現在和未來對自身與合作夥伴的實質影響。我們相信這對於智慧導向的資安策略至關重要，能大幅降低網路風險。	協助找出不安全的業務程序和應用程式安全漏洞更全面瞭解複雜的系統和相關資源提升各種功能和環境的安全控管機制並安排優先順序
網路威脅剖析開始全盤掌握與貴機構最相關的網路威脅，瞭解這些威脅現在和未來對自身與合作夥伴的實質影響。這對於智慧導向的資安策略至關重要，能大幅降低網路風險。	為高階主管提供網路威脅相關資訊，引導他們對資安功能投注資金在威脅處理方面促進企業與資安營運團隊有效溝通根據攻擊者動機、意圖和能力重新審視架構將威脅情報整合至安全漏洞管理作業
主動提供情報專屬 Mandiant Applied Intelligence 專家會根據需求，提供數據分析報表，協助您和團隊善用威脅情報。	與專屬分析師合作，取得符合您需求的情報和預警安排既定需求的處理時程，妥善規劃資安策略
視需求存取情報享有 Mandiant Applied Intelligence 專家團隊的服務，每季最多可以詢問 6 個網路威脅情報問題。這類資訊調閱要求包括風險評估、攻擊者活動和 PCAP 評估等等。	Mandiant 專家會提供您需要的情報向 Mandiant 詢問貴機構最重視的問題根據資料做出明智的業務和資安決策這項服務十分適合人力不足的資安團隊
Managed Digital Threat Monitoring 專屬的 Mandiant 情報分析師會將快訊分類、排定優先順序，並分析背景資訊，協助您有效因應資料外洩、勒索軟體和其他網路威脅，避免受到影響。	網域移除服務由 Mandiant 管理關鍵字和監控作業提供每月服務審查最新消息，確保您掌握相關資訊
每週高階主管情報簡報資安團隊和主管有責任教育業務相關人員，說明最新攻擊趨勢和潛在威脅，藉此提升風險評估效率，並推動資安投資。更有效地分享資訊，就能共同做出更明智的決策。	取得有關威脅發動者、安全漏洞和其他重要主題的洞察總覽攻擊事件資訊，判定優先處理順序透過互動式簡報，掌握新威脅和趨勢的第一線情報告知管理團隊如何有效因應日新月異的網路威脅