ファストフォレンジック

セキュリティインシデント発生

1. 01

   インシデント対応起動

   お客様にてIR-1コンソール上からボタンを押下いただき対応が開始します。

   IR-1コンソール例

   メール連絡

2. 02

   トリアージコール

   オンライン会議で状況確認。
   Blackpandaより支援内容・スケジュールを提示。
   緊急度の高い封じ込めのアドバイザリーを行います。

   

   データ収集ツール
   手順提供

3. 03

   侵害範囲概要調査

   協議内容に基づき提供いただくデータの分析。
   想定される侵害状況や対策のとりまとめを行います。

   
4. 04

   テキスト報告・
   フォローアップコール

   調査結果概要、並びに推奨対策をメールでご報告。
   報告内容をご説明するオンライン会議を実施いたします。

   

SHIFT SECURITYの監視サービスと組み合わせることで、
運用からインシデント発生までをBlackpandaと連携。