Redukcja zasięgu i szybkie odtwarzanie: backupy, segmentacja, MFA, EDR, ćwiczenia IR.
Redukcja zasięgu i szybkie odtwarzanie: backupy, segmentacja, MFA, EDR, ćwiczenia IR.
Każde wymaganie wybranych ram, ocenione dla każdego narzędzia. Punktacja redakcyjna — na podstawie dokumentacji, dem i raportów użytkowników.
| Wymaganie | 🇵🇱 $200 / mies. | 🇨🇭 od $85 / stacja robocza / rok | 🇺🇸 od $59 / endpoint / rok | 🇺🇸 od $3 / użytkownik / mies. | 🇬🇧 od $28 / użytkownik / rok | 🌐 Bezpłatne (self-hosted) | Notatka redakcji |
|---|---|---|---|---|---|---|---|
Niezmienne backupy Air-gapped lub niezmienna pamięć. | Przez integrację | Silne | Brak | Brak | Częściowe | Brak | ›Weryfikuje niezmienność między dostawcami backupu. |
EDR z rollbackiem Wykryj + cofnij próby szyfrowania. | Częściowe | Częściowe | Silne | Silne | Silne | Częściowe | ›Opakowuje EDR; pakuje bazę Wazuh jeśli brak. |
MFA wszędzie Łącznie z admin, RDP, VPN. | Przez integrację | Częściowe | Zaimplementowane | Silne | Częściowe | Częściowe | ›Raport luk MFA w całym środowisku. |
Przetestowany plan IR Tabletop + ćwiczenia techniczne. | Zaimplementowane | Częściowe | Silne | Częściowe | Silne | Częściowe | ›Ćwiczenia ransomware z podpisanymi dowodami. |
Dowody odtwarzania (kwartalne) Nie ufaj nietestowanym backupom. | Przez integrację | Silne | Brak | Brak | Częściowe | Brak | ›Harmonogram testów + pakiet dowodów. |
Metodologia: publiczna dokumentacja, dema, rozmowy z praktykami. Zweryfikuj u dostawcy przed zakupem.
Redukcja zasięgu i szybkie odtwarzanie: backupy, segmentacja, MFA, EDR, ćwiczenia IR.
Każda organizacja.
Testy odtwarzania, ćwiczenia IR, raporty MFA.
Dowody testów odtwarzania.
Weryfikacja odtwarzania i dowody IR.