Sprint Phục Hồi Sự Cố
Cách Đặt Hàng
Cách chúng tôi cung cấp dịch vụ
Được thực hiện thông qua quy trình xem xét phản hồi đầu tiên do chuyên gia cấp cao dẫn dắt với phạm vi đã được xác nhận. Các quan sát phân loại, hướng dẫn ngăn chặn và khuyến nghị trình tự khôi phục được cung cấp bằng văn bản theo quy trình ưu tiên bảo mật thông tin. Dịch vụ này không cung cấp ứng phó sự cố 24/7, giám sát liên tục, điều tra pháp y kỹ thuật số, kết luận vi phạm về mặt pháp lý hoặc đảm bảo ngăn chặn.
Phù hợp nếu
- ✓Bạn cần đánh giá sẵn sàng có phạm vi, hỗ trợ khôi phục sự cố hoặc xác minh chăm sóc liên tục
- ✓Bạn có tài sản được thỏa thuận cụ thể hoặc kịch bản sự cố đang hoạt động
- ✓Bạn muốn các quan sát được ghi chép và hành động tiếp theo được ưu tiên
- ✓Bạn đang tìm kiếm hỗ trợ có cấu trúc trong phạm vi và thời gian đã xác nhận
Không phù hợp nếu
- –Bạn cần phản ứng sự cố 24/7 hoặc giám sát trực tiếp liên tục
- –Bạn cần kiểm tra thâm nhập đầy đủ, red team hoặc công việc dựa trên khai thác
- –Bạn mong đợi chứng nhận, tư vấn pháp lý hoặc phê duyệt kiểm toán chính thức
- –Bạn cần triển khai thực tế tất cả các thay đổi được đề xuất
Lý tưởng cho
- Các doanh nghiệp đã xác định được một sự cố bảo mật bị nghi ngờ hoặc hoạt động đáng ngờ và cần sự rõ ràng có cấu trúc cho bước đầu tiên
- Các đội ngũ cần xem xét có tài liệu về bằng chứng đã thống nhất và hướng dẫn ưu tiên tức thời
- Các tổ chức đang lên kế hoạch quyết định khôi phục sau khi xác định mối lo ngại mà không có chức năng xem xét chuyên gia nội bộ
- Các bên liên quan cần bản tóm tắt bằng văn bản trước khi quyết định có cần hỗ trợ kỹ thuật, pháp lý hoặc pháp y trong phạm vi riêng hay không
Những gì bạn sẽ nhận được
Sau Khi Bạn Gửi Yêu Cầu
Khi bạn yêu cầu dịch vụ này, chúng tôi xác nhận phạm vi, mức độ khẩn cấp và ranh giới bằng văn bản trước bước thương mại tiếp theo. Trang này không nhận thanh toán, không mở thông tin tiếp nhận ban đầu và không bắt đầu công việc.
Các Mức Gói
Khởi đầu
₫42,900,000
Một đợt xem xét phản hồi đầu tiên tập trung vào một sự cố bảo mật bị nghi ngờ đã được thống nhất, kèm theo các quan sát phân loại ban đầu, hướng dẫn ưu tiên tức thời và bản tóm tắt hành động bằng văn bản.
Yêu Cầu Hỗ Trợ Khẩn CấpTiêu chuẩn
₫79,900,000
Một đợt xem xét sâu hơn dựa trên bằng chứng đối với sự cố đã thống nhất, các nhật ký hoặc tín hiệu hiện có, hướng dẫn ngăn chặn và khuyến nghị trình tự khôi phục, kèm theo buổi trình bày phát hiện trực tiếp.
Yêu Cầu Hỗ Trợ Khẩn CấpCao cấp
₫139,000,000
Một đợt xem xét bằng chứng rộng hơn đã thống nhất, kèm theo bản tóm tắt sẵn sàng cho bên liên quan, lộ trình khôi phục được ưu tiên và một đợt xem xét xác nhận theo dõi sau khi khách hàng thực hiện các hành động đã thống nhất.
Yêu Cầu Hỗ Trợ Khẩn CấpBao gồm
- Tiếp nhận và xem xét sự cố bị nghi ngờ đã thống nhất
- Xem xét nhật ký, tín hiệu hoặc bằng chứng được phép khi bao gồm
- Quan sát phân loại có tài liệu
- Hướng dẫn ngăn chặn theo ưu tiên
- Khuyến nghị trình tự khôi phục
- Bàn giao phát hiện bằng văn bản
- Trình bày trực tiếp và xác nhận theo dõi chỉ khi gói có bao gồm
Không bao gồm
- Ứng phó sự cố 24/7 hoặc hợp đồng ứng phó khẩn cấp
- SOC trực tiếp, MDR hoặc giám sát liên tục
- Ngăn chặn, loại bỏ, khôi phục hoặc gỡ bỏ phần mềm độc hại trực tiếp trừ khi được thỏa thuận riêng qua một dự án phù hợp
- Pháp y kỹ thuật số, điều tra cấp độ pháp lý hoặc dịch vụ chuỗi bằng chứng
- Kết luận vi phạm, thông báo cho cơ quan quản lý hoặc tư vấn pháp lý
- Đảm bảo ngăn chặn, khôi phục hoặc thời gian phản hồi
- Penetration testing, Red Team Exercise hoặc Threat Hunting trừ khi có phạm vi riêng
Add-on Có Sẵn
- +Xem xét bằng chứng đã thống nhất mở rộng
- +Tăng cường bảo mật sau khôi phục theo phạm vi riêng
- +Xác nhận theo dõi sau các hành động do khách hàng thực hiện
- +Hỗ trợ sẵn sàng hoặc tư vấn theo phạm vi riêng
Cách thức hoạt động
Tiếp Nhận Ưu Tiên
Xác nhận sự cố đã báo cáo, mức độ khẩn cấp, các nguồn bằng chứng được phép, các lo ngại tác động hiện tại và phạm vi có thể xem xét an toàn.
Xem Xét Phân Loại
Kiểm tra bằng chứng hiện có đã thống nhất và ghi nhận các dấu hiệu trực quan, lo ngại tức thời và các câu hỏi ưu tiên.
Hướng Dẫn Ngăn Chặn & Trình Tự Khôi Phục
Cung cấp hướng dẫn theo ưu tiên và trình tự khôi phục được khuyến nghị dựa trên bằng chứng đã xem xét và phạm vi đã xác nhận.
Bàn Giao Bằng Văn Bản & Xác Nhận
Cung cấp bản brief bằng văn bản, tổ chức buổi trình bày được bao gồm và thực hiện xác nhận theo dõi chỉ khi gói có bao gồm.
Thời gian: Được xác nhận trong quá trình thu thập thông tin dựa trên phạm vi và mức gói. Khung thời gian giao hàng điển hình được cung cấp sau khi hoàn tất thu thập thông tin.
Có Phạm Vi Tùy Chỉnh
Đây là dự án xem xét phản hồi đầu tiên và hướng dẫn khôi phục với phạm vi đã xác nhận, không phải dịch vụ ứng phó sự cố 24/7. Phản hồi khẩn cấp trực tiếp, pháp y kỹ thuật số, kết luận vi phạm, báo cáo quy định và tư vấn pháp lý không được bao gồm. Hỗ trợ kỹ thuật bổ sung chỉ được xác nhận sau khi xem xét phạm vi riêng.
Thảo Luận Phạm Vi Tùy ChỉnhDự án khách hàng đã hoàn thành và tài liệu bàn giao đã được che thông tin
Tóm tắt từ một dự án khách hàng thực tế đã hoàn thành, kèm phần trích xuất tài liệu bàn giao đã được che thông tin và giới hạn theo phạm vi đã thống nhất. Danh tính khách hàng và các chi tiết vận hành có thể nhận diện được không được tiết lộ nhằm bảo mật.
Sau một sự cố bảo mật bị nghi ngờ ảnh hưởng đến các hệ thống tiếp xúc với khách hàng, nhóm cần một đợt xem xét có cấu trúc đối với bằng chứng hiện có được phép, hướng dẫn ưu tiên và trình tự khôi phục được khuyến nghị. Dự án này không ngụ ý xác nhận đầy đủ về vi phạm hay việc thực hiện ứng phó sự cố trực tiếp.
- Tiếp nhận ưu tiên và xác nhận nguồn bằng chứng đã thống nhất
- Xem xét nhật ký và tín hiệu hiện có trong phạm vi đã xác nhận
- Các quan sát phân loại có tài liệu và bản tóm tắt tác động tiềm năng
- Hướng dẫn ngăn chặn và khuyến nghị ưu tiên
- Kế hoạch trình tự khôi phục kèm buổi trình bày phát hiện trực tiếp
Các bằng chứng được xem xét đã tạo ra các quan sát phân loại có tài liệu, hướng dẫn ngăn chặn theo mức độ ưu tiên và trình tự khôi phục được khuyến nghị để hỗ trợ khách hàng ra quyết định. Dự án đã hoàn thành này không bao gồm việc xác định đầy đủ một vụ vi phạm, thực hiện ngăn chặn trực tiếp hoặc phản hồi 24/7. Kết quả thay đổi theo từng dự án và bằng chứng hiện có.
Khôi phục sau sự cố — Phân loại, Hướng dẫn ngăn chặn và Trình tự khôi phục
- Tóm tắt phân loại — phạm vi bằng chứng được xem xét và các chỉ báo quan sát được
- Bản đồ rủi ro và tác động trực quan
- Các hành động ưu tiên ngay lập tức
- Khuyến nghị ngăn chặn
- Kế hoạch trình tự khôi phục
- Ghi chú buổi xem xét trực tiếp
Phần tài liệu bàn giao đã được che thông tin. Bản brief PDF kèm ghi chú buổi trình bày trực tiếp. Giao qua kênh chia sẻ tệp bảo mật.
Bối cảnh hồ sơ bảo mật
Hạng mục bàn giao này nằm trong hồ sơ bảo mật như thế nào
Hạng mục bàn giao đại diện này cho thấy loại bằng chứng, mức ưu tiên và ghi chú theo dõi có thể nằm trong hồ sơ bảo mật BilgeQor thực tế sau khi bàn giao.
Hồ sơ bảo mật là công cụ hỗ trợ quyết định, không phải chứng nhận, không phải kết luận tuân thủ, không phải bảo đảm an toàn tuyệt đối và không phải ước tính thiệt hại theo từng công ty.
Các Câu Hỏi Thường Gặp
Sẵn sàng bắt đầu?
Chọn mức gói hoặc nói chuyện với chúng tôi về phạm vi tùy chỉnh