サイバーセキュリティ緊急対応
サイバーセキュリティ インシデント対応
専門のレスポンダーとともに、進行中の脅威を封じ込め、侵害を調査し、業務を復旧します。当社の優先対応SLAのもと、シニアインシデント対応スペシャリストが直ちに対応します。
ホットライン +918979888835·incident@intelligencex.org
フォロー・ザ・サン体制のカバレッジ · 英国 • 米国 • ドイツ • インド
500+
管理したインシデント
98%
顧客維持率
迅速
初期対応
24/7
利用可能性
進行中のセキュリティインシデント
システムが実際に影響を受けている、データが流出している、または業務が中断している場合は、直ちに当社の緊急対応チームにご連絡いただき、影響を受けたシステムを再起動しないでください。
インシデント対応プロセス
当社の対応方法論は、NIST SP 800-61に準拠した確立されたインシデント対応およびデジタルフォレンジックの実務に従っています。
- 1
インシデント依頼の受領
受領時に直ちにトリアージを行います。24/7対応。
- 2
初動レスポンダーの対応
SLA以内にシニアレスポンダーが対応します。
- 3
セキュアな通信の確立
暗号化されたチャネルを開設し、範囲を確認します。
- 4
脅威の封じ込め
敵対者のアクセスを隔離し、指標をブロックします。
- 5
フォレンジック調査
証拠に基づいて根本原因と影響を特定します。
- 6
復旧＆セキュリティ強化
業務を復旧し、露出を修正します。
対応能力
封じ込めから復旧まで、フルスペクトラムのインシデント対応とデジタルフォレンジック。
封じ込め、交渉支援、検証済みの業務復旧。
暗号化を停止し、業務を復旧
フォレンジック的に健全なイメージング作成と攻撃タイムラインの再構築。
立証可能な証拠と根本原因
永続化およびラテラルムーブメントの能動的な特定。
潜伏した足がかりを排除
ID、IAM、設定の侵害の調査。
クラウドアクセスを保護
悪意ある、または侵害された内部関係者の慎重な調査。
活動を追跡し封じ込め
脅威の根絶、復旧、セキュリティ強化。
再発に対して態勢を強化
サービス全体を見る インシデント対応＆デジタルフォレンジック
重大なインシデント時に信頼されています
セキュリティおよびインフラのリーダーが、当社のレスポンダーとの協働をどう語っているか。
3,000を超えるエンドポイントにわたるランサムウェアインシデントを封じ込め、数時間以内に業務を復旧してくれました。
フォレンジック調査とレポートは、当社のサイバー保険会社と法律顧問が求める基準を満たしていました。
シニアレスポンダーが対応SLA以内にセキュアな連絡を確立し、直ちに封じ込めを主導しました。
プレッシャーの中でも、几帳面で、冷静で、正確でした。重大なインシデントが管理された復旧へと変わりました。
よくある質問
インシデント対応中にチームから寄せられる質問への簡単な回答。
私たちは24/7体制で直ちに対応します。シニアインシデントレスポンダーが優先的に対応し、封じ込めを開始する前にセキュアな通信を確立します。
はい。封じ込め、交渉支援、フォレンジック保全、そして利用可能な場合はクリーンまたはイミュータブルなバックアップからの検証済み復旧を提供します。
はい。ほとんどのインシデント対応はセキュアなツールを通じてリモートで提供されるため、英国・米国・EU・インドで直ちに作業を開始できます。インシデントが必要とする場合は、オンサイトサポートも動員します。
はい。証拠はフォレンジック的に健全なイメージングと管理の連鎖（chain-of-custody）により保全され、レポートはNIST SP 800-61および保険会社・侵害対応弁護士の要件に準拠します。
はい。当社のDFIRチームはディスクおよびメモリのフォレンジックを実施し、MITRE ATT&CKにマッピングした攻撃タイムラインを再構築して、根本原因と影響を特定します。
すぐに入手できるものは何でも結構です。観測された指標、発見時刻、影響を受けたシステムやアカウント、そしてすでに講じた対応などです。レスポンダーがお客様とともに評価を完了します。
当社のインシデント対応チームに依頼する
迅速な初期対応· 24/7利用可能· 機密保持
進行中のセキュリティインシデントですか？今すぐ当社の対応チームにご連絡ください進行中のセキュリティインシデントですか？