סביבה מוכרת מראש
אנחנו ממפים את המערכות, הזהויות והתלויות הקריטיות לפני שקורה משהו, כך שאירוע מתחיל מידע ולא משאלות.
כל השירותים
ריטיינר לתגובה לאירועי סייבר
הסכם שנחתם לפני אירוע ולא במהלכו: סביבה מוכרת, נתיב פנייה ישיר ותנאים שכבר סוכמו — כך שהשעה הראשונה מוקדשת לטיפול באירוע ולא לרכש.
מה ריטיינר מוריד מהדרך
- איתור ספק, סיכום היקף וחתימה לוקחים ימים. אירוע לא ממתין להם.
- ספק שפוגש את הסביבה לראשונה בזמן אירוע מבזבז את השעות הראשונות על היכרות איתה.
- גישה, הרשאות ואנשי קשר צריכים להיות מסודרים תחת לחץ, בידי מי שכבר מטפל באירוע.
- תנאים מסחריים שנסגרים באמצע אירוע נסגרים מהעמדה החלשה ביותר שתהיה לכם אי פעם.
מה מסוכם מראש
נתיב פנייה ישיר
דרך מוגדרת להשיג אותנו, שסוכמה מראש, ולא כתובת פנייה כללית שנענית בשעות העבודה.
גישה שכבר מסודרת
הרשאות, אנשי קשר ונתיבי הסלמה מסוכמים כשיש זמן לסכם אותם כמו שצריך.
תנאים שסוכמו מראש
היקף, זמינות ותנאים מסחריים נקבעים בריטיינר, כך שאף אחד מהם לא נסגר בזמן שאירוע רץ.
היקף השירות, שעות הזמינות, רמות התגובה והתמחור נקבעים בהסכם עצמו, מול כל לקוח. אין באמור בעמוד זה משום התחייבות לרמת שירות מסוימת.
השאלות שהנהלה בדרך כלל שואלת
מי מחליט על ריטיינר?
בדרך כלל זו אינה החלטת IT. ריטיינר הוא התחייבות לגבי איך הארגון יתנהג בשבוע הגרוע ביותר שלו, ולכן זו שאלה הנהלתית של בעלות על סיכון ולא רכישה טכנית.
כמה זה עולה ומה זמן התגובה?
שניהם נקבעים בהסכם עצמו, כי שניהם תלויים בהיקף: אילו מערכות נכללות, איזו זמינות נדרשת ואיך הארגון בנוי. אנחנו לא מפרסמים מספר אחד שלא יהיה נכון לכל לקוח.
ומה אם לא יקרה לנו אירוע?
אז נשארים המיפוי, סידור הגישה ונתיבי ההסלמה המוסכמים — אותה עבודת תשתית שסקר סיכונים מייצר. ריטיינר אינו רק ביטוח; הוא הכנה שיש לה ערך בפני עצמה.
צריך את זה גם אם יש לנו ספק IT?
ספק IT דואג שהסביבה תעבוד. תגובה לאירוע היא דיסציפלינה אחרת עם מטרה אחרת — לקבוע מה קרה, לבלום ולשמר ראיות — ובדרך כלל צריך את שתיהן באותו רגע.
// הצעד הבא
לא בטוחים מה הצעד הנכון הבא?
עברו את האבחון הקצר כדי לזהות מה כדאי לבדוק, או ספרו לנו מה השתנה ונמשיך משם.
אין לשלוח סיסמאות, Credentials, API Keys, לוגים או חומר רגיש מאירוע דרך טופס האתר.