ransowareバックアップと復旧性評価
システムの技術的な回復力と復旧性を評価する。
バックアップ・システムは必要不可欠であるが、これまで以上に脆弱である。
バックアップはランサムウェアに耐えられるか？脅威者が高度なサイバー攻撃によってバックアップシステムを使用不能にする中、組織は実際のランサムウェア攻撃の際にバックアップと防御策がどのように持ちこたえるかを理解する必要があります。
ランサムウェア・バックアップと回復可能性評価では、侵害された場合のバックアップからの回復に関連する実際の技術的リスクを評価し、バックアップ・システムと方法の発見と破壊を阻止し、阻止するための優先順位をつけた修復プランを確立します。
脅威行為者が最もうまく使う戦術を抑止する
脅威行為者がどのように横方向に移動し、バックアップにアクセスし、破壊し、企業データを流出させるか、何百ものリカバリーイベントに携わることで脅威行為者のパターンを理解することができます。評価には、レジリエンスのあらゆる側面が含まれ、エンジニアは、アイデンティティ管理、バックアップの不変性、リカバリ時間、データ損失耐性、横方向への移動に対する防御など、技術的なコントロールと構成をレビューします。
重要なシステムをどれだけ迅速に復旧・復元できるか？
バックアップがランサムウェアのインシデントから生き延びたとしても、重要なシステムの復旧時間は許容できないほど遅くなる可能性がある。攻撃者は、タイムリーな復旧を妨げ、身代金の支払い圧力を高めるように攻撃を設計します。この評価では、重要なシステムの実際の復旧スケジュールを定量化します。
主な利点
バックアップの実際の回復力を理解する：
現在の脅威行為者の行動から、実際の技術的なコントロールと設定に基づいて、バックアップの安全性を理解します。
実際に予想される回復のタイムラインを確立する：
実際に攻撃があった場合に、重要なシステムの復旧にどれくらいの時間がかかるか、また、どのようなリスクを受け入れるかを判断する。
実行可能な改善ロードマップを受け取る：
アセスメントには、バックアップをより確実に保護し、脅威行為者がバックアップを取得する能力を制限し、攻撃時に必要なリカバリーを迅速化する方法についての詳細な改善計画が含まれています。
クラウドストライクが コンバージェント・グループと提携した理由
CrowdStrikeは、サイバーセキュリティの主要分野における専門知識と能力を提供する信頼できるパートナーのエコシステムを確立しています。
実際の復興経験：
Conversant Groupは、何百件もの復旧作業に携わり、最新の脅威行為者の行動を観察してきました。
他に類を見ない深い技術的レビュー：
実行可能な改善計画：
コンバーサント・グループは、詳細な技術的改善計画を作成するだけでなく、必要に応じてその計画を実行する専門知識も備えています。
主なサービスの特徴
Ransomware Backup and Recoverability Assessmentは、Conversant Groupが提供するパートナー向けサービスです。このアセスメントにより、お客様が受け入れているリスクについて十分な情報に基づいた意思決定を行うことができ、より迅速に安全性を高めるための実行可能な改善ロードマップを確立することができます。
- インタビュー、ポリシー、ドキュメンテーションのレビューと、技術的なコントロールとコンフィギュレーションの実際の「ショルダーサーフィン」を組み合わせることで、バックアップとレジリエンスに関する包括的な理解を深めます。
- 防御態勢を改善し、バックアップを保護し、リカバリのタイムラインを最短にするために、優先順位と必要な手順を示した実行可能なロードマップを提供します。
- お客様の現状を踏まえ、重要なシステムの復旧にかかる実際の時間を見積もり、書面にてご報告いたします。
- 技術部門とビジネス部門のリーダーを対象に、バックアップや技術管理における詳細なリスクと、最近の脅威者の戦略に直面した場合の回復力をまとめたプレゼンテーションを行う。
カンバセーション・グループについて
コンバーサント・グループは、「セキュアファースト」のマネージドサービス、ITインフラストラクチャ、コンサルティングにフォーカスし、ITサービスのパラダイムを変革しています。Conversantは、13年以上にわたり、顧客や業界全体がセキュリティに関する疑問に対する答えを得るための支援を行ってきたオピニオンリーダーです。
crowdstrikeに連絡する
CrowdStrike：
詳細はWww.CrowdStrike.com/services/
Email：Services@CrowdStrike.com
資料請求はこちら
