サイバーインシデントが発生した場合、その影響の大きさは、対応の速さと連携の良し悪しに直接左右されます。
NetWitness Incident Response(IR)リテーナーを利用することで、組織は、SLAの保証、体系的なエスカレーション体制、そして経験豊富なインシデント対応担当者やフォレンジックアナリストへの即時アクセスを備えた、あらかじめ定義された対応体制を構築することができます。
本資料の内容
この概要では、NetWitness インシデント対応リテーナー・モデルの詳細な内訳について、以下を含めて解説しています。
- アクティベーションの枠組みと準備プロセス
- インシデント対応のライフサイクルと方法論
- サービス階層の比較:シルバー、ゴールド、プラチナ
- トリアージ、分析、動員に関する定義済みのSLA
- プロアクティブなインシデント検出機能(プラチナ階層)
- 商用モデルと運用上の考慮事項
概要全文にアクセスする
本資料をダウンロードして、NetWitnessインシデント対応リテーナーパッケージが、いかに迅速な対応、徹底的な調査、および運用レジリエンスの向上を支援するかをご確認ください。