Incident Recovery Sprint
Rammen for NIS2-orientert motstandsdyktighet i sektoren som er tilgjengelig i Norge, knytter Incident Recovery til dokumentasjon som er autorisert for bruk, og et dokumentert spørsmål om innledende respons. Tjenesten gir skriftlige observasjoner fra innledende vurdering og prioritering, veiledning om umiddelbare prioriteringer og anbefalinger om rekkefølgen på gjenopprettingstiltak. Den offentlig beskrevne tjenesten omfatter ikke kontinuerlig deteksjon, akutt hendelseshåndtering, en konklusjon om at et sikkerhetsbrudd har skjedd, eller et løfte om gjenoppretting.
Hvordan vi leverer
Leveres gjennom en arbeidsflyt for gjennomgang av den innledende responsen, ledet av seniorer og med bekreftet omfang. Observasjoner fra den innledende vurderingen, veiledning om begrensning av hendelsen og anbefalinger om rekkefølgen på gjenopprettingstiltak gis skriftlig gjennom en prosess som prioriterer konfidensialitet. Dette oppdraget omfatter ikke 24/7 hendelsesrespons, kontinuerlig overvåking, digital etterforskning, juridisk fastslåelse av brudd eller garantert begrensning av hendelsen.
Godt egnet hvis
- ✓Du trenger en beredskapsvurdering med avgrenset omfang, støtte til gjenoppretting etter hendelser eller løpende verifisering av vedlikehold
- ✓Du har bestemte avtalte eiendeler eller et aktivt hendelsesscenario
- ✓Du vil ha dokumenterte observasjoner og prioriterte neste handlinger
- ✓Du søker strukturert støtte innenfor bekreftet virkeområde og tidslinje
Ikke egnet hvis
- –Du trenger 24/7 reaksjon på hendelser eller kontinuerlig live-overvåking
- –Du trenger full penetrasjonstesting, red team-øvelser eller arbeid basert på utnyttelse av sårbarheter
- –Du forventer sertifisering, juridisk rådgivning eller formell revisjonsgodkjenning
- –Du trenger praktisk gjennomføring av alle anbefalte endringer
Ideelt til
- Bedrifter som har identifisert et mulig sikkerhetsproblem eller mistenkelig aktivitet, og som trenger en strukturert avklaring av første steg
- Team som trenger en dokumentert gjennomgang av avtalt dokumentasjon og umiddelbar veiledning om prioriteringer
- Organisasjoner som planlegger beslutninger om gjenoppretting etter en identifisert bekymring uten intern spesialistkontrollfunksjon
- Berørte parter som trenger et skriftlig sammendrag før de avgjør om det kreves teknisk, juridisk eller forensisk støtte med separat avtalt omfang
Hva du vil motta
Etter at du ber om denne tjenesten
Når du ber om denne tjenesten, bekrefter vi omfang, hast og grenser skriftlig før et senere kommersielt steg. Denne siden tar ikke imot betaling, åpner ikke den innledende informasjonsinnhentingen og starter ikke arbeidet.
Omfang i forslagsfasen
Denne tjenesten presenteres kun som informasjon. Omfang, tilgjengelighet, tidspunkt, kommersielle vilkår og enhver beslutning om å inngå et oppdrag bekreftes separat skriftlig.
Vis sikre alternativer for kontakt via e-postInkludert
- Inntak og gjennomgang av det avtalte mistenkte problemet
- Gjennomgang av tilgjengelige logger, signaler eller bevis som det er gitt tillatelse til å gjennomgå, der dette er inkludert
- Dokumenterte observasjoner fra triage
- Veiledning om prioriterte tiltak for å begrense hendelsen
- Anbefalinger om rekkefølgen for gjenoppretting
- Skriftlig overlevering av funn
- Gjennomgang i sanntid og oppfølgende validering bare der dette er inkludert i tjenestenivået
Utelatt
- 24/7-hendelseshåndtering eller fast beredskapsavtale for nødhåndtering
- SOC i sanntid, MDR eller kontinuerlig overvåking
- Praktisk gjennomføring av begrensning, eliminering, gjenoppretting eller fjerning av malware, med mindre dette avtales særskilt gjennom et egnet oppdrag
- Digital kriminalteknisk analyse, undersøkelser som holder rettslig standard, eller tjenester knyttet til beviskjeden
- Vurdering av om et sikkerhetsbrudd har funnet sted, varsling av tilsynsmyndigheter eller juridisk rådgivning
- Garantert inneslutning, gjenoppretting eller responstid
- Penetrasjonstesting, Red Team-øvelse eller trusseljakt, med mindre det er fastsatt et separat omfang for dette
Tilgjengelige tillegg
- +Utvidet avtalt gjennomgang av dokumentasjon
- +Sikkerhetsherding etter gjenoppretting innenfor et separat omfang
- +Oppfølgingsvalidering etter kundestyrte tiltak
- +Beredskapsstøtte eller rådgivningsstøtte med separat definert omfang
Hvordan det fungerer
Prioritetsinntak
Bekreft det rapporterte problemet, hvor mye det haster, godkjente kilder til bevismateriale, aktuelle bekymringer om konsekvensene og omfanget som trygt kan gjennomgås.
Innledende vurdering og prioritering
Undersøk omforente tilgjengelige bevis og dokumenter synlige indikatorer, umiddelbare betenkeligheter og prioriterte spørsmål.
Veiledning om skadebegrensning og rekkefølge for gjenoppretting
Gi prioritert veiledning og en anbefalt rekkefølge for gjenoppretting basert på gjennomgått dokumentasjon og bekreftet omfang.
Skriftlig overlevering og validering
Lever det skriftlige sammendraget, gjennomfør den inkluderte gjennomgangen og utfør oppfølgende validering bare der dette er inkludert i tjenestenivået.
Tidslinje: Bekreftet under inntak på grunnlag av omfang og pakkenivå. Typiske leveringstider oppgis etter at inntaket er fullført.
Tilpasset omfang tilgjengelig
Dette er et oppdrag med bekreftet omfang for gjennomgang av den innledende responsen og veiledning om gjenoppretting, ikke en hendelseshåndteringstjeneste som er tilgjengelig 24/7. Akutt respons i sanntid, digital etterforskning, fastsettelse av databrudd, myndighetsrapportering og juridisk rådgivning er ikke inkludert. Ytterligere teknisk støtte bekreftes først etter en separat omfangsvurdering.
Diskuter tilpasset omfangFullført oppdrag & sladdet leveranse
Et sammendrag fra et reelt, fullført kundeoppdrag som ivaretar konfidensialiteten, sammen med et sladdet utdrag av sammendraget av den innledende vurderingen og prioriteringen, en kort veiledning om begrensning av hendelsen og en plan for rekkefølgen på gjenopprettingstiltakene, utarbeidet på grunnlag av tilgjengelig dokumentasjon som det var gitt tillatelse til å bruke. Kundens identitet og identifiserende driftsopplysninger holdes tilbake.
Etter et mistenkt sikkerhetsproblem som berørte kundevendte systemer, trengte teamet en strukturert gjennomgang av tilgjengelig bevismateriale som de hadde tillatelse til å gjennomgå, veiledning om prioriteringer og en anbefalt rekkefølge for gjenoppretting. Dette sammendraget av et fullført oppdrag innebærer ikke at et sikkerhetsbrudd er fullstendig bekreftet, eller at håndtering av en pågående hendelse er utført.
- Prioritert inntak og bekreftelse av avtalte dokumentasjonskilder
- Gjennomgåelse av tilgjengelige logger og signaler innenfor bekreftet virkeområde
- Dokumenterte observasjoner fra triage og sammendrag av potensielle konsekvenser
- Veiledning om å begrense hendelsen og anbefalinger om prioriteringer
- Plan for rekkefølgen på gjenopprettingstiltak med direkte gjennomgang av funn
Den gjennomgåtte dokumentasjonen ga dokumenterte observasjoner fra den innledende prioriteringsvurderingen, veiledning om prioriterte skadebegrensningstiltak og en anbefalt gjenopprettingsrekkefølge som grunnlag for kundens beslutninger. Dette fullførte oppdraget omfatter ingen fullstendig avklaring av sikkerhetsbruddet, gjennomføring av skadebegrensningstiltak i sanntid eller 24/7-respons. Resultatene varierer med prosjektet og tilgjengelig dokumentasjon.
Incident Recovery — innledende vurdering og prioritering, veiledning om skadebegrensning og gjenopprettingsrekkefølge
- Sammendrag av innledende vurdering og prioritering — omfanget av gjennomgått bevismateriale og observerte indikatorer
- Synlig risiko- og virkningskart
- Umiddelbare prioriterte tiltak
- Anbefalinger for å begrense hendelsen
- Plan for rekkefølgen i gjenopprettingen
- Observasjonsnotater etter gjenoppretting
- Live-gjennomgangsnotater
Sladdet utdrag fra leveransen. Skriftlig sammendrag i PDF-format samt notater fra en direktesendt gjennomgang. Levering via sikker fildeling.
Sikkerhetsfilens kontekst
Hvordan denne leveransen passer inn i Sikkerhetsfilen
Denne representative leveransen viser hvilken type dokumentasjon, prioriteringer og oppfølgingsnotater som kan inngå i en praktisk BilgeQor Security File (Sikkerhet) etter overlevering.
Sikkerhetsdokumentet er et beslutningshjelpemiddel, ikke en sertifisering, en konklusjon om samsvar, en garanti for fullstendig sikkerhet eller et tapsestimat for det enkelte foretak.
Ofte stilte spørsmål
Beslektede artikler
Sikkerhetstjenester
Incident Recovery Sprint: Hva det dekker
Klar til å starte?
Velg et pakkenivå eller snakk med oss om tilpasset omfang