La Ransomware Defense Assessment di Mandiant aiuta le organizzazioni a valutare i controlli di sicurezza operativi e tecnici esistenti per prevenire, rilevare, contenere e rispondere in modo efficace al deployment di ransomware e agli attacchi di estorsione multiforme nel tuo ambiente specifico.
Questo servizio viene fornito attraverso una serie di tre valutazioni principali relative alle capacità operative, al know-how di rilevamento degli aggressori e alle impostazioni di configurazione e architettura del programma di sicurezza, che aiutano a difendersi efficacemente dagli aggressori in caso di attacco ransomware.
La valutazione della capacità operativa si concentra su quattro competenze necessarie per una rapida difesa informatica contro un attacco ransomware: (1) architettura di sicurezza, (2) risposta, (3) comunicazioni e (4) ripristino.
La valutazione della rilevazione degli avversari mette alla prova le capacità del tuo team di rilevare e fermare un attacco ransomware in corso, dimostrando al contempo l'impatto completo che un attacco ransomware può avere nel tuo ambiente. Questo viene ottenuto simulando un incidente ransomware reale basato sulle indagini di prima linea di Mandiant, non su scenari ipotetici.
La valutazione di configurazione e architettura analizza le impostazioni di Active Directory più spesso sfruttate e utilizzate per l'escalation da parte degli autori delle minacce ransomware e può portare a probabili percorsi di attacco nel tuo ambiente specifico.
In base alle preferenze della tua organizzazione, ogni valutazione di base può essere fornita singolarmente o in qualsiasi combinazione.
Al termine della valutazione, Mandiant fornisce un report dettagliato che contiene le tue debolezze di sicurezza classificate per gravità, i punti di forza esistenti, le priorità per i miglioramenti e i consigli per il controllo tecnico.
