Penilaian Pertahanan Ransomware Mandiant membantu organisasi mengevaluasi kontrol keamanan teknis dan operasional yang ada untuk mencegah, mendeteksi, menampung, dan merespons deployment ransomware secara efektif serta serangan pemerasan multifaset di lingkungan spesifik Anda.
Layanan ini diberikan melalui serangkaian tiga evaluasi inti seputar kemampuan operasional, pengetahuan deteksi penyerang, dan setelan konfigurasi dan arsitektur program keamanan Anda yang membantu melindungi diri dari penyerang secara efektif jika terjadi serangan ransomware.
Evaluasi kemampuan operasional berfokus pada empat kompetensi yang diperlukan untuk pertahanan cyber yang cepat terhadap serangan ransomware: (1) arsitektur keamanan, (2) respons, (3) komunikasi, dan (4) pemulihan.
Evaluasi deteksi penyerang menguji kemampuan tim Anda untuk mendeteksi dan menghentikan serangan ransomware yang sedang berlangsung, sekaligus menunjukkan dampak keseluruhan dari serangan ransomware di lingkungan Anda. Hal ini dicapai dengan menyimulasikan insiden ransomware di dunia nyata berdasarkan investigasi garis depan Mandiant, bukan skenario hipotesis.
Evaluasi konfigurasi dan arsitektur menilai setelan Active Directory yang paling sering disalahgunakan dan dimanfaatkan untuk melakukan eskalasi oleh pelaku ancaman ransomware serta dapat mengarah ke jalur serangan yang mungkin terjadi di lingkungan spesifik Anda.
Berdasarkan preferensi organisasi Anda, setiap evaluasi inti dapat diberikan secara terpisah atau dalam kombinasi apa pun.
Setelah penilaian selesai, Mandiant akan memberikan laporan mendetail yang berisi kelemahan keamanan Anda yang dikategorikan berdasarkan tingkat keparahan, kemampuan yang ada, prioritas yang dapat ditindaklanjuti untuk peningkatan, dan rekomendasi kontrol teknis.
