迅速な対応
サイバー攻撃により组织が侵害された场合、その対応は一刻を争います。インシデント対応チームは、环境の监视や感染経路の特定、胁威の封じ込めを即座に开始します。
専门家のアドバイス
専门家による攻撃の痕跡の调査はもちろんのこと、お客様环境に适したインシデント対応计画を提供します。胁威を根絶し终息宣言を出せる状态に导き、専门家の视点から再発防止策を提案することで防御の强化をサポートします。
高度な胁威インテリジェンス
トレンドマイクロは、业界をリードするセキュリティ対策製品やフォレンジック分析技术を活用して、侵入起点の特定から完全な感染タイムラインまで、インシデントの全体像を解明して提供します。また、対応の过程で得られた课题を解决するための対策を提言し、お客さまのセキュリティ戦略に贡献します。
ステップバイステップのサポート
トレンドマイクロは、実绩のある业界标準である厂础狈厂インシデント対応モデルに基づいてインシデント対応サービスを提供します。インシデント対応のチームは、プロセス全体を通じて以下を支援します。
- 进行中の攻撃を封じ込める
- 被害を受けた环境の復旧をサポートする
- 再発防止策の提案により防御力を强化する
ビジネスを支えるManaged XDR(Extended Detection and Response)
ESGによると、Trend Vision One?を使用している組織は、
- 顾客満足度の向上と解约率の低下による平均243万鲍厂ドルのコスト削减
- インシデント被害のリスク低减による平均130万鲍厂ドルのコスト削减
- インシデント解决までの时间を65％短缩
トレンドマイクロによるインシデント対応サービスが选ばれる理由
高度なスレットインテリジェンスでお客さまのチームを补完
インシデント対応の目的は、攻撃手法や感染経路を速やかに特定し、一秒でも早く业务復旧を行い、再発防止策を実施することにあります。そのため、まずはヒアリングを通して被害状况を正确に把握し、业务復旧にあたって最适な支援范囲を决定します。
- ヒアリングにより被害状况を把握します
- 调査対象范囲、支援スケジュール、目标を设定します
- 作业范囲について「作业范囲记述书（厂翱奥）」を作成し、内容に合意いただきます
被害环境の详细な调査を行うことでインシデントの全体像を正确に把握し、判明した事実を元に、復旧のための具体的なプランを提供します。
- 製品ログや端末ログの解析を通して、感染経路や攻撃手法の特定を行います
- 検体のパターンファイルや不正通信先等の情报を提供して、胁威の封じ込め?根絶を支援します
- 业务復旧に向けた対応内容やスケジュールについてアドバイスを行います
セキュリティインシデントの全体像や攻撃手法の详细に加えて、再発防止策を含めた报告书を提出します。
- インシデントに関する概要および详细调査の结果を报告します
- 推奨される再発防止対策に関して提言します
ガートナーのピアインサイトでお客さまの声をご覧ください
JOIN 500K+ GLOBAL CUSTOMERS
インシデント対応サービス：迅速かつ効果的なサポートでインシデントに対応