対応チームが24時間365日待機
クラウド、アイデンティティ、SaaSへの攻撃に対する緊急インシデントレスポンス
Exaforceは、攻撃を受けている組織に対して24時間365日の緊急インシデントレスポンス（IR）を提供します。15分以内に担当者が応答します。リテイナー契約は不要で、Exaforceのお客様である必要もありません。
ご提供内容
- 15分初動対応、24時間365日
- 24時間お客様の環境で稼働開始
- 30日分のアイデンティティ、クラウド、VPNログを再生
- 24/7インシデント封じ込めまでのマネージド検知・対応
最初の24時間で起きること
24時間以内にお客様の環境で稼働を開始し、直近30日分のアイデンティティ、クラウド、VPNのログを再生し、インシデントが封じ込められるまで24時間365日のマネージド検知・対応を実施します。
-
01 / 0〜15分
担当者が応答
状況をお聞かせください。最初の封じ込め手順と、アクションを承認できる担当者を合意します。
-
02 / 1〜24時間
緊急オンボーディング
アイデンティティプロバイダー、クラウドアカウント、SaaSアプリケーション、VPNを接続します。営業プロセスはありません。
-
03 / 接続後
30日分のログ再生
Exaforceが直近30日分のログを再生します。Exabotsと呼ばれるAIエージェントが各イベントを調査し、攻撃者がどのように侵入し、何に触れ、何を今も掌握しているかのタイムラインを構築します。
-
04 / 封じ込めまで
対応と連携
当社のアナリストが24時間365日監視し、対応します。お客様のチームと当社チームは、Slackと同期する共有のWar Roomで連携します。封じ込めアクションはノートPCやスマートフォンから承認できます。
含まれるもの
- あらゆる組織を対象とした、24時間以内の緊急オンボーディング
- アイデンティティ、クラウド、VPNログの30日分の再生
- インシデント期間中の24時間365日のマネージド検知・対応
- Slackと同期する、お客様と当社のチームのための共有War Room
- 侵害通知の支援：弁護士および保険会社向けの証拠、影響範囲、タイムライン
含まれないもの
- フォレンジックのディスクイメージングと現地対応
- 法的助言と身代金交渉
- 広報および危機コミュニケーション
適切なパートナーを早期に確保していただけるよう、対応範囲を明示しています。お客様の侵害対応弁護士、保険会社、フォレンジック企業と連携して対応します。
インシデントレスポンス・リテイナー
リテイナー契約ではオンボーディングの工程が不要になります。インシデント発生前にデータソースを接続しておくため、最初の電話から調査を開始できます。
| 緊急対応リテイナーなし | リテイナー | |
|---|---|---|
| 初動対応 | 15分以内 | 15分以内（契約上のSLA） |
| 調査開始までの時間 | 24時間以内 | 即時。データソースは接続済みです。 |
| 契約と連絡先 | インシデント発生中に締結 | 締結済み。指定の担当者が24時間365日いつでも起動できます。 |
緊急対応とリテイナー、どちらが必要ですか？
今まさに攻撃を受けている場合は、お電話ください。リテイナー契約は不要です。攻撃を受けていない場合は、次のインシデントに備えてリテイナーの方が迅速です。契約、連絡先、ログへのアクセスがあらかじめ整っており、これらは初日に最も時間を要する工程です。
インシデントの後
インシデントの封じ込め後、タイムライン、証拠、実施したアクションの一覧をお渡しします。その後、同じデータとツールをそのまま活用し、継続的な24時間365日のカバレッジのためにExaforce MDRへ移行する組織も多くあります。