iDefense® Incident Response Services

Mehr Handlungsfähigkeit bei der Reaktion auf Vorfälle durch relevante Informationen

Es ist eine Tatsache, dass Verletzungen der Datensicherheit und andere Vorfälle in Unternehmen kaum zu vermeiden sind. Sicherheitsteams streben danach, dergleichen zu vermeiden; realistisch gesehen ist es jedoch günstiger, Vorbeugungsmaßnahmen mit einem zuverlässigen Plan zur Reaktion auf solche Vorfälle zu verbinden. Die Wirklichkeit sieht jedoch so aus, dass in den meisten Unternehmen die nötigen Mitarbeiter für zufällige Ereignisse fehlen.

Die Dienste von Verisign iDefense ergänzen und erweitern die internen Prozesse, Verfahren und Reaktionsvorgaben der Unternehmen bei Vorfällen. Bei Sicherheitsverletzungen oder -ereignissen gliedern sich die iDefense-Bedrohungsanalytiker in den Prozess ein, mit dem auf die Vorfälle reagiert wird: Sie stellen automatische Analysen bösartigen Codes fast in Echtzeit bereit, analysieren den Code manuell im Detail und bieten forensische Kompetenzen an.

Verisign iDefense Rapid Response Team

Bei Verisign iDefense Incident Response Services kommt in erster Linie ein spezialisiertes Team von Sicherheitstechnikern mit gründlichen Kenntnissen zu bösartigem Code und Reverse-Engineering zum Einsatz. Dieses Team ergänzt auf Anforderung das eigene Research-Team des Kunden um zusätzliche Mitarbeiter mit entsprechender Arbeitsleistung und eingehendem Spezialwissen – Mitarbeiter, wie sie sich die meisten Unternehmen nicht leisten können, wenn es lediglich um die Bewältigung von Sicherheitsvorfällen geht.

Verisign iDefense-Dienste, die die Reaktion auf Vorfälle unterstützen, umfassen folgende Funktionen:

• Zwölf (12) Anfragen zur Sofortbearbeitung an das Malcode-Technikerteam für eine sofortige Analyse von Code im Zusammenhang mit Exploits. Sie erhalten innerhalb von drei Stunden nach Ihrer Einsendung ein Executive Briefing mit Empfehlungen zur Reaktion oder Vermeidung.
• Unbegrenzte Gelegenheit zum Einsenden bösartigen Codes mit automatischem Analysebericht innerhalb einer Stunde nach dem Einsenden.
• Unbegrenzter Zugriff auf Berichte mit Bedrohungsinformationen mit Schwerpunkt auf neu entstehenden globalen Bedrohungen und ihren Folgen sowie mit zeitnahem Einblick in Vorfälle als Grundlage für sinnvolle Maßnahmen.
• Unbegrenzter Zugriff auf Berichte mit Informationen zu bösartigem Code, sodass Sie rasch und genau über neue Bedrohungen und bösartige Aktivitäten im Bilde sind.
• Zugriff auf vierzehntägig erscheinende Malware-Übersichtsberichte mit Informationen zu Trends, Verbreitungsstrategien und Vermeidungsverfahren hinsichtlich bösartigem Code. Dies gewährt Einblick in Malware-Angriffe und wie diese in Netzwerkumgebungen in Unternehmen vermieden und erkannt werden können.

Incident Response

Verisign iDefense Incident Response Services können Unternehmen bei der Verbesserung ihrer Reaktionsverfahren und -techniken bei Vorfällen unterstützen. Wenn es zu einer Verletzung der Sicherheit oder einem anderen Ereignis kommt, ergänzen unsere Sicherheitsbedrohungsanalytiker das im Unternehmen für die Beseitigung solcher Vorfälle zuständige Team. Sie gliedern sich in den durch den Vorfall ausgelösten Prozess ein und stellen automatische Analysen bösartigen Codes fast in Echtzeit bereit, analysieren den Code manuell im Detail und bieten forensische Kompetenzen an.

Fallstudie: Teamerweiterung für eine schnellere und angemessenere Reaktion

Einem iDefense-Einzelhandelskunden gelang es im November 2008, die Folgen eines Angriffs auf eine Website seines Unternehmens zu mindern, auf den einer seiner Kunden während der hektischen Vorweihnachtszeit hingewiesen hatte. Durch die schnelle Reaktion des iDefense Rapid Response Teams wurde der Vorfall zügig abgemildert und der Angriff hatte keinerlei negative Publicity zur Folge, die gerade vor den anstehenden Feiertagen ausgesprochen schädlich gewesen wäre.

Warum Verisign iDefense?

Mit iDefense haben die für die Datensicherheit zuständigen Mitarbeiter rund um die Uhr Zugang zu präzisen elektronischen Vulnerability Intelligence, bösartigem Code und globalen Bedrohungen und damit eine Grundlage für geeignete Maßnahmen. iDefense bietet eingehende Analysen, Einblick und Empfehlungen, wie auf diese Gefährdungen zu reagieren ist. Dadurch hilft iDefense Unternehmen und Regierungsstellen, neuen und weiterentwickelten Bedrohungen und Sicherheitslücken immer einen Schritt voraus zu sein. //weitere Infos