تقليل نصف قطر الانفجار والتعافي بسرعة: نسخ احتياطية، تقسيم، MFA، EDR، تدريبات IR.
فريق التحرير: Security Stack Compareتحديث الصفحة:
تقليل نصف قطر الانفجار والتعافي بسرعة: نسخ احتياطية، تقسيم، MFA، EDR، تدريبات IR.
الأدوات + الناس
أبق مالكاً مسؤولاً داخل منظمتك سد أي ثغرات في المهارات أو القدرات عن طريق تعيين داخلي أو خبير استشاري أو مقدم خدمات منظم. لم يتم اختيار أي مزود لك.
النظر في دعم الخبراء · لم يتم اختيار مقدم خدمة
تحقق أولاً مما إذا كان الرصاص الداخلي يمكن أن يمتلك البرنامج. تأمل في القيادة الخارجية فقط من أجل وجود فجوة في القدرات أو الخبرات؛ ولا تحتاج إلى خدمة جديدة لمجرد استخدام هذه الخطة.
تحتاج خدمات الخبراء إلى نطاق وعرض سعر منفصلين؛ ولا تشمل اشتراكات البرامج أو تقديرات الوقت الأسبوعي لاستخدامها هذا العمل. تقرر الجهة المستقلة المختصة نتائج منح الشهادات والتدقيق.
وضع أدوات التخطيط والأشخاص لهذا الهدف(ج) رسم خريطة عملية للاحتياجات لنطاق المنتجات الموثقة. فالتغطية التحريرية هي نقطة انطلاق للتحقق، وليست دليلا على الامتثال. ويحتاج النطاق الذي يصفه البائعون وعمليات التكامل إلى تحقق منفصل.
قارن بين أداتين مقابل كل مطلب.
تخزين مثبت أو غير قابل للتغيير.
بالنسبة immutable backups، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
اكتشاف + إعادة محاولات التشفير.
بالنسبة edr with rollback، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
بما في ذلك الإدارة، RDP، VPN.
بالنسبة mfa everywhere، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
محاكاة الحوادث وتدريبات تقنية.
بالنسبة tested ir plan، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
لا تثقي بالنسخ الاحتياطية الغير مجربة.
بالنسبة restore proof (quarterly)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ.
| الاشتراط | 🇨🇭 إقتباس عبء العمل | 🇺🇸 من $59.99/ جهاز / سنة | 🇺🇸 من $3/ مستخدم / شهر | 🇬🇧 اقتباس | 🌐 حر / $571+ سحابة | ملاحظة المحرر |
|---|---|---|---|---|---|---|
نسخ احتياطية غير قابلة للتغيير تخزين مثبت أو غير قابل للتغيير. | قوي | غير مشمولة | غير مشمولة | جزئي | غير مشمولة | ›بالنسبة immutable backups، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
EDR مع تراجع اكتشاف + إعادة محاولات التشفير. | جزئي | قوي | قوي | قوي | جزئي | ›بالنسبة edr with rollback، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
MFA في كل مكان بما في ذلك الإدارة، RDP، VPN. | جزئي | نُفذت | قوي | جزئي | جزئي | ›بالنسبة mfa everywhere، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
اختبار خطة IR محاكاة الحوادث وتدريبات تقنية. | جزئي | قوي | جزئي | قوي | جزئي | ›بالنسبة tested ir plan، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
استعادة إثبات (فصلي) لا تثقي بالنسخ الاحتياطية الغير مجربة. | قوي | غير مشمولة | غير مشمولة | جزئي | غير مشمولة | ›بالنسبة restore proof (quarterly)، اطلب عينة من الناتج، و اسم المالك ونطاق التكامل أو الخدمة. اختبار أن المراقبة تعمل وأن الأدلة الخاصة بها يمكن مراجعتها؛ وعلامة التغطية وحدها ليست دليلا على التنفيذ. |
استنادا إلى القدرات الموثقة وتوصيف البائعين الموصوف. تحقق من نطاق الخطة والتكاملات والأدلة مع كل بائع قبل الشراء.
تقليل نصف قطر الانفجار والتعافي بسرعة: نسخ احتياطية، تقسيم، MFA، EDR، تدريبات IR.
كل منظمة
إستعادة الإختبارات، تدريبات IR، تقارير MFA.
إستعادة دليل الإختبار
بالنسبة لـ Ransomware Readiness، وضع خريطة لكل شرط إلى المالك، وتحكم تشغيلي وأدلة مؤرخة. ابدأ بالسجلات من الأنظمة التي تستخدمها بالفعل. التحقق من الصادرات واستعراض التوقعات قبل شراء برامج الجمع أو التنسيق.