SSC
المشتري يحتاج إلى تخفيض عملي للمخاطر قبل وقوع الحادث.

الجاهزية لبرامج الفدية خلال 30 يوماً

يجب أن تثبت الأيام الأولى من 30 أربعة أشياء: الحواسيب والأجهزة مغطاة، يتم استعراض الوصول الإداري، فالأدلة مهمة لأن الاستعداد الذي لا يمكن إظهاره عادة لا يمكن الوثوق به.

فريق التحرير: Security Stack Compareتحديث الصفحة:

LinkedInXالبريد الإلكتروني
افتح في البنّاءاقترح تصحيحاً

كومة موصى بها

  • Microsoft Defender، CrowdStrike أو SentinelOne لحماية الجهاز.
  • Acronis أو ما يعادل احتياطي مع إعادة التحقق.
  • فحص الثغرات وقائمة إصلاح مرتبة بحسب المخاطر الأعلى.
  • حافظ على سجل الأدلة وأسند مهام العلاج في أدواتك الموجودة. قارن التشغيل الآلي المخصص فقط عندما يصبح الجمع أو المتابعة المتكرران عنق الزجاجة.
  • محاكاة الحوادث على أساس سيناريو مع أصحاب سجل القرارات والمتابعة.

ما الذي ما زال بإمكانه كسره

  • حماية الجهاز من دون استعادة الدليل تترك الاستعادة غير مثبتة
  • مراجعات الدخول الإداريّة تتغيّب عندما لا أحد يملك خطر الهوية.
  • وغالباً ما تفتقر خطط برامج الفدية إلى أدلة مؤرخة عن التدريبات والقرارات.
  • قوائم الضعف تصبح ضوضاء إلا إذا كانت أعلى الإصلاحات مملوكة.

قائمة مرجعية بالأدلة

  • تقرير تغطية الجهاز لكل جهاز نشط.
  • سجل مراجعة حسابات الإدارة والخدمة.
  • أفضل 10 مهام معالجة الضعف مع إثبات الإغلاق.
  • نتائج اختبار الاستعادة مع التاريخ، المالك والنظام.
  • مذكرات محاكاة الحوادث القائمة على سيناريو وإجراءات المتابعة.

حواشي الميزانية

  • لا تنفق كل الميزانية على الكشف إذا كان الدليل المسترجع مفقوداً
  • استخدام متخصص EDR عندما تكون مخاطر الجهاز عالية أو منظمة.
  • الاحتفاظ بما يكفي من الميزانية لاختبار احتياطي وملكية العلاج.

الأدوات + الناس

الأشخاص ودعم الخبراء

أبق مالكاً مسؤولاً داخل منظمتك سد أي ثغرات في المهارات أو القدرات عن طريق تعيين داخلي أو خبير استشاري أو مقدم خدمات منظم. لم يتم اختيار أي مزود لك.

  • عيّن مسؤولاً عن الأمن ومسؤولاً تقنياً لتنفيذ الضوابط والتحقق منها.

النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة

قيادة الأمن / CISO بدوام جزئي

تحقق أولاً مما إذا كان الرصاص الداخلي يمكن أن يمتلك البرنامج. تأمل في القيادة الخارجية فقط من أجل وجود فجوة في القدرات أو الخبرات؛ ولا تحتاج إلى خدمة جديدة لمجرد استخدام هذه الخطة.

تحتاج خدمات الخبراء إلى نطاق وعرض سعر منفصلين؛ ولا تشمل اشتراكات البرامج أو تقديرات الوقت الأسبوعي لاستخدامها هذا العمل. تقرر الجهة المستقلة المختصة نتائج منح الشهادات والتدقيق.

وضع أدوات التخطيط والأشخاص لهذا الهدف

قبل الاختيار

إعادة استخدام الأدوات التي تغطي العمل بالفعل. ومقارنة البرامج الحاسوبية الإضافية فقط بوجود فجوة واضحة في الحماية أو جمع الأدلة أو التنسيق. إدراج وقت التشغيل واختبار التكامل والدعم في مقارنة التكاليف.

شارك هذه الوصفة
30 اليوم كومة برامج فدية: تغطية الجهاز، استعراض الإدارة، إصلاح درجة التعرض القصوى، استعادة الدليل ومذكرات محاكاة الحوادث القائمة على سيناريو.
الكشف ليس جاهزًا ما لم يتم اختبار الاستعادة وأدلة القرار أيضًا.
موجزات غرفة الاجتماعات

موجزات غرفة الاجتماعات

موجز المؤسس

السرعة، وضوح المالك، ثقة العملاء وما يجب أن يحدث بعد ذلك.

موجز من مكتب المالية المركزي

تكلفة الاشتراك، مخاطر الاقتباس، وقت المالك الخفي، ومفاجآت التدقيق.

موجز مراجع الحسابات

دليل جديد، القابلية للتعقب، المالكين، مراجعة النواة والتحذيرات.

موجز عن الأمن

الثغرات في التغطية، وعمليات الإدماج، وملكية الإصلاح، والمخاطر التشغيلية.

البائعون ذوو الصلة