クラウド上のインシデントは急速に進行しますが、ほとんどの対応戦略はそれに追いついていません。
組織が外部の専門家を招き入れる頃には、貴重な時間がすでに失われています。攻撃者が動き続け、アクセス権を拡大し、被害を拡大させている間、チームは自社のクラウド環境の説明、資産のマッピング、プロセスの調整を余儀なくされます。環境を即座に把握した迅速な対応ができないことは、今日のクラウドセキュリティにおける最大の課題の一つであり続けています。
NetWitness Incident Response Retainer for Cloudは、お客様の環境を熟知し、インシデント発生の瞬間に即座に行動できる対応チームを提供することで、この課題に対処します。継続的なセキュリティ活動と組み合わせることで、より迅速な対応と、長期的なクラウドセキュリティの強化を実現します。
要点：
- 迅速な対応が重要：外部チームの参画が遅れると、クラウドインシデントの影響が大幅に拡大する恐れがあります
- 環境への精通が不可欠：自社のアーキテクチャを理解しているインシデント対応チームは、より迅速かつ効果的に行動できます
- 予防的なセキュリティ対策でリスクを低減：継続的な評価とテストを行うことで、攻撃者に悪用される前に問題を特定し、修正することができます
- 常時準備態勢：万全なインシデント対応体制を整えておけば、危機発生時にゼロからの対応を迫られることを防げます