Sauvegarde en cas d'attaque par rançongiciel et évaluation de la capacité de récupération
Évaluez la résilience technique et la capacité de récupération de vos systèmes
Les systèmes de sauvegarde sont plus essentiels que jamais, mais aussi plus vulnérables
Vos sauvegardes survivront-elles à une attaque par rançongiciel bien exécutée ? Alors que les acteurs de la menace rendent les systèmes de sauvegarde inopérants grâce à des cyberattaques sophistiquées, les entreprises doivent savoir comment leurs sauvegardes et leurs contrôles défensifs résisteront en cas d'une attaque par rançongiciel réelle.
Une évaluation de la capacité de sauvegarde et de reprise suite à une attaque par rançongiciel estime les risques techniques réels associés à la reprise à partir des sauvegardes en cas de violation. Elle établit un plan de remédiation hiérarchisé par priorités pour décourager et stopper la découverte et la destruction de vos systèmes et méthodes de sauvegarde.
Découragez les tactiques les plus fructueuses des acteurs de la menace
Pour comprendre les modes d’action des acteurs de la menace, il est nécessaire d’effectuer une analyse de centaines d'événements de reprise, montrant comment les attaquants se déplacent latéralement, accèdent aux sauvegardes et les détruisent et exfiltrent les données de l'entreprise. L'évaluation inclut tous les aspects de votre résilience. Les ingénieurs examinent vos contrôles et vos configurations techniques, y compris la gestion des identités, l'immuabilité des sauvegardes, le temps de reprise, la tolérance à la perte de données et les défenses contre les mouvements latéraux.
Dans quels délais pouvez-vous récupérer et restaurer les systèmes critiques ?
Même lorsque les sauvegardes échappent à une attaque par rançongiciel, le temps de reprise des systèmes critiques peut être d'une lenteur qui n'est pas acceptable. Les cybercriminels conçoivent leurs attaques de manière à empêcher une reprise rapide, ce qui leur permet de faire davantage pression pour que leur victime paie une rançon. L'évaluation quantifie les délais réels de reprise des systèmes critiques.
PRINCIPAUX AVANTAGES
Comprendre la résilience réelle de vos sauvegardes :
Compte tenu des comportements actuels des acteurs de la menace, déterminez le degré de sécurité de vos sauvegardes, en fonction de vos contrôles et de vos configurations techniques.
Établissez le délai réel de reprise prévu :
Déterminez le temps nécessaire pour restaurer les systèmes critiques en cas d'attaque réelle et les risques que vous acceptez.
Recevez une feuille de route de remédiation exploitable :
L'évaluation comprend un plan de remédiation détaillé expliquant comment mieux protéger vos sauvegardes, limiter les possibilités d’y accéder pour les acteurs de la menace et accélérer la reprise suite à une attaque.
Pourquoi CROWDSTRIKE FAIT ÉQUIPE AVEC CONVERSANT GROUP
CrowdStrike a créé un écosystème de partenaires de confiance proposant leur expertise et leurs compétences dans des domaines clés de la cybersécurité.
Une expérience de terrain de la reprise :
L'expérience de Conversant Group s'appuie sur l’analyse de centaines d'événements de restauration et sur l'observation des comportements les plus récents des acteurs de la menace.
Une analyse technique approfondie incomparable :
Des plans de remédiation exploitables :
Conversant Group ne se contente pas d’établir des plans de remédiation technique détaillés, mais possède aussi l'expertise nécessaire pour les exécuter le cas échant.
PRINCIPALES CARACTÉRISTIQUES DU SERVICE
L'évaluation de la capacité de sauvegarde et de reprise suite à une attaque par rançongiciel est un service assuré par un partenaire de Conversant Group. Elle vous permet de prendre des décisions éclairées concernant les risques que vous acceptez et établit une feuille de route de remédiation exploitable pour mettre en place plus rapidement votre sécurisation.
- Combine des entretiens, des analyses, des politiques et de la documentation avec un examen réel et direct des contrôles et des configurations techniques, permettant de brosser un tableau complet de vos sauvegardes et de votre résilience.
- Fournit une feuille de route exploitable définissant la hiérarchisation des priorités et les étapes nécessaires pour améliorer votre position défensive, protéger vos sauvegardes et minimiser les délais de reprise.
- Comprend un rapport écrit qui fournit des estimations du temps réel nécessaire à la reprise des systèmes critiques, compte tenu de l’état actuel.
- Fournit une présentation destinée aux responsables techniques et commerciaux, avec un récapitulatif des risques détaillés liés à vos sauvegardes et vos contrôles techniques, et une estimation de leur résilience face aux stratégies récentes des acteurs de la menace.
À PROPOS DU GROUPE CONVERSANT
Conversant Group fait changer le paradigme des services informatiques avec une approche axée sur les services gérés "Secure First", l'infrastructure informatique et le conseil. Conversant, leader d'opinion depuis plus de 14 ans, aide ses clients et des secteurs d’activité entiers à obtenir des réponses aux questions de sécurité qu’ils n’ont parfois même pas envisagées.
CONTACTER CROWDSTRIKE
CrowdStrike : Nous stoppons les brèches.
Pour en savoir plus, consultez Www.CrowdStrike.com/services/
Email : Services@CrowdStrike.com
Demande d'informations : cliquez ici
