Rapid7, 安全数据和分析软件及服务的领先供应商, 今天宣布事件响应和事件响应程序开发服务的全面可用性，以帮助组织改进他们对高级攻击的准备和响应. 新推出的服务使安全团队能够大大缩短响应时间, investigate, 并弥补过失. Additionally, Rapid7的事件响应计划开发服务可帮助团队优化其安全事件规划方法. 这两项服务都是由拥有超过15年管理各种规模和行业组织响应活动经验的行业资深人士推动的.
“安全团队面对的是一个积极而敏捷的攻击者，每个团队都必须为可能出现的漏洞做好准备,尼古拉斯说。. Rapid7战略服务副总裁Percoco说. Rapid7的事件响应服务可以帮助组织制定适当的计划, 并在世界级行业专家的帮助下做出回应."
最近的研究表明，自2013年以来，攻击次数增加了48%, 然而，78%的公司没有最近审查的安全和事件响应程序2. Frequently, 组织在攻击期间发现他们在技术上的投资过时了, 受过训练的工作人员数量不足, 以及一个从未被实践过的应对计划. Further, 管理事件响应以确保攻击者被移除并评估损害也因监管要求和违规通知法律的迷宫而变得复杂. Rapid7的事件响应计划开发和事件响应服务产品可帮助客户计划和执行精确的, timely, 在世界级专家的帮助下做出准确的反应.
新成立的事件响应部门是战略服务组织的一部分，由著名的信息安全领导者推动, Nicholas J. Percoco之前建立并运营了Trustwave的SpiderLabs. 事件响应小组由Wade Woolwine领导, 他是曼迪昂特国防管理业务部门的资深人士, 他的团队在哪里负责交付所有事件响应活动, 执行智能管理, 系统/技术集成, 研究和开发新的威胁检测和事件响应技术. 韦德还在许多不同的政府机构担任威胁检测和事件响应分析师. 事件响应小组由迈克·斯科特领导, Windows取证专家, 恶意软件分析, 事件响应.
有效的响应计划可以帮助组织更精通威胁检测，并提高响应安全事件的准备程度. 事件响应程序开发首先针对Rapid7的最佳实践和对当前攻击者方法的理解，详细评估组织的威胁检测和事件响应程序的当前状态. 生成的记分卡为创建新的事件响应计划提供了基础，该计划包括有关准备的指导, 异常行为检测, 事件管理, 技术响应, 沟通计划. 加强引导, Rapid7专家执行威胁模拟会议，事件响应团队通过真实的泄露场景进行工作, 协调技术响应活动, 确定关键的证据来源, 进行模拟通信, 并为客户提出优先清理和恢复的建议. 在订婚结束时, 组织拥有在所有三个关键人员方面进行可持续投资的基础, processes, 以及在入侵时将暴露程度降到最低的技术.
当安全事件发生时，速度是最重要的. Rapid7事件响应服务为客户提供了加速事件调查和遏制所需的关键专业知识和技术. Rapid7事件响应团队由行业领先的专家组成，他们平均拥有15年的调查各种规模和许多行业违规的经验. 该团队在网络分析方面具有丰富的经验, forensics, 恶意软件分析, 并得到Rapid7独特技术资产的协助. Rapid7团队将与内部团队合作，确定事件范围，并专注于识别所有攻击者的远程访问能力, 恢复优先级的业务流程和系统, 保护所有受损用户的账户.
以配合其世界级的事故应变服务, Rapid7提供了一个基于保留的服务，以确保资源的可用性来应对违规行为. Rapid7通过提供威胁准备评估来超越传统的保留服务，我们的专家评估威胁检测和事件响应能力的关键领域，并建立漏洞响应流程. Additionally, Rapid7为客户提供了转换部分未使用的预购时间的能力，以推动其安全程序的任何方面的改进.
Rapid7事件响应计划开发和事件响应服务立即可用. 欲了解更多信息，请联系info@methodistcorner.net.
Rapid7是一家领先的安全数据和分析解决方案提供商，它使组织能够实施积极的, 分析驱动的网络安全方法. 我们结合我们在安全数据和分析方面的丰富经验，以及对攻击者行为和技术的深刻见解，使组织可以获得有关其IT环境和用户的大量数据. 我们的解决方案通过提供漏洞可见性和快速检测妥协，使组织能够防止攻击, 应对违规行为, 并纠正攻击的根本原因. Rapid7被超过3个信任,遍布78个国家的500个组织, 包括30%的财富1000强. 要了解更多关于Rapid7或参与我们的威胁研究，请访问 3zsadn.methodistcorner.net.