Rempart Response. Am Tag X kennt das Team Ihre IT bereits.
Rempart Response ist der CSIRT-Notfalldienst, der bei einem kritischen Vorfall die Fachleute von SecuLabs mobilisiert.
Vorfall im Gange, ohne Vertrag? CSIRT-Notfalleinsatz
Vor, während und nach dem Vorfall
Der Response-Service beruht auf einer Vorbereitung im Voraus, einem permanenten Pikettdienst und einer Begleitung von A bis Z.
Vorher · 3 bis 5 Tage
Vorbereitung
Eine Vorbereitungsphase von 3 bis 5 Tagen dokumentiert Ihre Umgebung, Ihre Kontakte und Ihre Zugänge. Einsatzverfahren und Playbooks werden im Voraus bereitgestellt.
Während · Tag X
Sofortige Aktivierung
Ein Notfalldispositiv ermöglicht die Mobilisierung der Fachleute bei kritischen Ereignissen nachts, an Wochenenden und an Feiertagen.
Danach · Normalbetrieb
Koordination & Lessons Learned
Technische Begleitung bei der Remediation, Koordination der Teams, Steuerung der Rückkehr zum Normalbetrieb und Präsentation der Lessons Learned.
Fachleute
Interdisziplinäres CSIRT-Team, bei kritischen Vorfällen mobilisierbar.
Warum eine mehrtägige Vorbereitungsphase?
Die Vorbereitung auf eine Cyberkrise ist die wichtigste Phase. Sie sammelt die Informationen, die am Tag X wertvolle und unverzichtbare Zeit sparen.
- 1
Ein dediziertes Werkzeug
Gestützt auf unsere langjährige Erfahrung verfügen wir über ein bewährtes Hilfsmittel, das mehrere Schlüsselkapitel Ihrer IT und Ihrer Organisation durchgeht.
- 2
Jedes betroffene Team
Jedes Kapitel wird mit dem Team ausgefüllt, das für den jeweiligen Bereich verantwortlich ist: IT, Fachbereich, Recht, Kommunikation. Ziel ist es, Informationen und Prozesse zu zentralisieren, was am Tag der Krise wertvolle Zeit spart.
- 3
Jährliche Aktualisierung
Nach Abschluss der initialen Vorbereitung wird jährlich eine Aktualisierung durchgeführt, um die Änderungen durchzugehen und die kritischen Punkte aufzufrischen.
Was Detect abdeckt, was Response ergänzt
Mit dem Abonnement von Rempart Detect ist ein erstes Incident-Response-Paket inbegriffen: Es deckt die Analyse von und die Reaktion auf P1- und P2-Ereignisse ab.
In Rempart Detect inbegriffen
Erste Reaktionsstufe
- Qualifizierung der bösartigen Aktivität durch unsere Analystinnen und Analysten
- Benachrichtigung, sobald ein Vorfall bestätigt ist
- Analyse von und Reaktion auf P1- und P2-Ereignisse
Mit Rempart Response
Das Team, vorbereitet und auf Pikett
- Vorbereitungsphase von 3 bis 5 Tagen
- Pikett nachts, an Wochenenden und Feiertagen
- Massgeschneiderte Playbooks & Verfahren
- Krisenkoordination & Remediation
Punktueller Einsatz oder kontinuierliches Dispositiv
Response ist die Abo-Form der CSIRT-Fähigkeit: kontinuierliche Überwachung und permanenter Pikettdienst. Ohne Abonnement greift dasselbe Team im Notfall ein; sobald der Vorfall unter Kontrolle ist, rekonstruiert der Bereich Digitale Forensik, was geschehen ist.
Weiter erkunden
Interesse an dieser Leistung?
Sprechen wir über Ihre spezifischen Bedürfnisse und entwickeln wir gemeinsam eine Lösung, die zu Ihrem Kontext passt.