BI.ZONE vCISO

Основное направление услуги BI.ZONE vOffice — решение прикладных вопросов силами специалистов в области анализа защищенности, компьютерной криминалистики, аудита, консалтинга и т. д., а с продвинутыми задачами поможет команда BI.ZONE vOffice Expert. Эксперты в киберразведке, SOC, реагировании на инциденты и в других направлениях восполнят недостаток опыта у штатной команды кибербезопасности.

С чем помогут команды:

• BI.ZONE vOffice
  • Сопровождение СЗИ
    • Внедрение и настройка средств защиты
    • Регулярный контроль их функционирования
  • Методологическая поддержка
    • Разработка и внедрение процессов кибербезопасности
  • Операционная деятельность
    • Управление доступом и учетными записями
    • Управление уязвимостями
    • Контроль внутренних проектов с точки зрения кибербезопасности
    • Обучение сотрудников, повышение осведомленности по вопросам кибербезопасности
    • Управление метриками
• BI.ZONE vOffice Expert
  • Киберразведка
    • Построение актуального ландшафта угроз для организации. Информацию о техниках атакующих предоставим в формате MITRE ATT&CK
    • Сбор сведений об угрозах по вашим критериям
    • Идентификация угроз на основе ваших данных
    • Анализ вредоносных и потенциально вредоносных файлов
    • Обучающие программы для практики в области киберразведки
  • Мониторинг киберугроз
    • Проверка покрытия актуальных для компании техник и процедур злоумышленников на основе MITRE ATT&CK
    • Консультации в области разработки детектирующей логики и правил корреляции
    • Консультации по формированию гипотез для проактивного поиска киберугроз
    • Проактивный поиск угроз в вашей инфраструктуре с использованием имеющихся СЗИ
    • Обучающие программы для практики threat detection и threat hunting
  • Реагирование на инциденты
    • Криминалистический анализ ваших данных
    • Консультации по расследованию инцидентов
    • Анализ отчетов о расследовании инцидентов
    • Консультации о сборе, обработке и анализе данных
    • Обучающие программы для практики в области реагирования на инциденты
  • Анализ состояния системы кибербезопасности
    • Анализ защищенности и выявление уязвимостей
    • Нагрузочное тестирование и анализ СЗИ
    • Комплексный аудит кибербезопасности
    • Оценка рисков кибербезопасности
  • Проектирование архитектуры
    • Выработка подходов по типизации необходимой архитектуры кибербезопасности
    • Разработка HLD или LLD
    • Стендирование выбранных технических решений
    • Разработка планов миграции и ее сопровождение