Présentation
Les services de réponse aux incidents FortiGuard fournissent des services critiques avant/pendant/après un incident de sécurité. Nos experts arment votre équipe de détection, d’investigation, de confinement et de retour à un fonctionnement sûr. Pour remédier à un événement de sécurité, nous prenons des décisions clés, notamment :
- comment l’attaquant a pénétré votre réseau
- s’il est toujours là
- l’ensemble de son empreinte sur votre réseau
- s’il a obtenu plus d’accès
- ce qui est nécessaire pour définir, contenir, éradiquer et réparer
Experts FortiGuard Labs
Les experts de FortiGuard Labs ont des décennies d’expérience en matière d’enquête et de réponse. Grâce à des compétences uniques, à une veille sur les menaces éprouvée, à une technologie de pointe en matière de réponse aux incidents et de criminalistique, ainsi qu’à leurs processus établis, nos professionnels fournissent une aide précieuse aux équipes de sécurité. Les exemples de failles auxquelles nous répondons comprennent, sans s’y limiter :
- les attaques par ransomware
- les compromissions des e-mails professionnels (BEC)
- les menaces persistantes avancées (APT)
- les attaques d’applications Web
Fonctionnalités et avantages
Chasseurs de menaces et personnes chargées de répondre aux incidents chevronnés
Enquête efficace
Capacité de désamorçage unique
Procédures et processus établis
Veille mondiale optimale sur les menaces
Ressources
A Red Team Assessment focuses on exposing gaps in your organization’s people, processes, and technology and provides a roadmap for improvement.
The FortiGuard Incident Response Training Series teaches participants incident response topics through hands-on experience about what to do and what not to do during a security incident.
In response to the escalating cyber-arms race, Fortinet offers a comprehensive Security Operations Center (SOC) Development Service to empower businesses to stay ahead of these relentless attackers.
To support organizational resilience and help organizations be better prepared in the event of an attack, Fortinet offers the FortiGuard Incident Readiness Subscription Service.
With this assessment, you’ll understand the known vulnerabilities within your organization’s internal and external networks and applications.
With the FortiGuard Penetration Testing Service, you’ll gain an understanding of the previously unknown vulnerabilities and weaknesses in your environment that a threat actor could easily use to find their way into your organization’s network.
With the FortiGuard Active Directory Security Assessment, you can get a top-down review of your AD installation. This service ensures that critical recommendations from Microsoft and various standards bodies have been implemented. Then, once issues have been identified, you can track your progress in addressing any issues and increasing the maturity of your AD environment.
An incident response (IR) plan helps organizations before, during, and after a confirmed or suspected cybersecurity incident. To support security teams everywhere, the FortiGuard Incident Response Plan Development Service helps organizations create a new incident response plan or update existing ones.