Tindak Balas Insiden & Perancangan Pemulihan Data menggandingkan tindak balas insiden IR-1 Black Panda dengan pemulihan sandaran berasaskan Veeam dalam satu pelan berdokumen, supaya insiden keselamatan dan kehilangan data tidak pernah ditangani sebagai dua masalah yang tidak berkaitan oleh dua vendor yang tidak pernah berbincang.
Masalahnya
IR-1 sudah menjawab “bagaimana anda mengendalikan tindak balas insiden”, dan sandaran berasaskan Veeam sudah menjawab “bagaimana anda mendapatkan semula data”, tetapi jika dibeli berasingan, kedua-duanya meliputi separuh berbeza daripada peristiwa yang sama, dan tiada satu pun ditulis sebagai satu urutan: siapa dihubungi dahulu, apa yang perlu disahkan sebelum pemulihan selamat, dan sandaran mana yang sebenarnya digunakan untuk pemulihan. Kebanyakan perniagaan menemui jurang itu semasa insiden itu sendiri, waktu paling teruk untuk mendapati kedua-dua pelan tidak bersambung.
Apa yang termasuk
- Penilaian kesediaan yang diskopkan untuk senario pelanggaran, bukan sekadar kegagalan perkakasan: sasaran titik pemulihan dan masa pemulihan ditetapkan berdasarkan insiden keselamatan, bukan hanya kegagalan pemacu
- Pendaftaran IR-1 melalui kerjasama kami dengan Black Panda, dengan Hakobi mengendalikan pengaktifan supaya ia sudah aktif sebelum diperlukan
- Urutan insiden-ke-pemulihan bertulis yang menamakan siapa bertindak balas, apa yang mesti disahkan sebelum memulihkan, dan pelan sandaran Veeam atau Synology mana yang digunakan untuk pemulihan
- Penyelarasan antara tindak balas dan pemulihan, supaya pemulihan menunggu pengesahan Black Panda dan bukannya memulihkan secara membuta tuli
- Satu dokumen yang boleh diserahkan kepada lembaga pengarah, penanggung insurans atau juruaudit, bukannya dua jawapan FAQ yang terputus pada dua halaman berbeza
Cara kami menyampaikan
Perancangan bermula daripada apa yang sudah ada, sama ada sandaran Veeam atau Synology sedia ada, langganan IR-1 sedia ada, atau kedua-duanya belum ada, dan membina separuh yang hilang dan bukannya menggantikan apa yang sudah berfungsi, kemudian mendokumenkan kedua-duanya sebagai satu respons.
Sesuai untuk siapa
Perniagaan yang mana insiden keselamatan dan kehilangan data kedua-duanya merupakan risiko yang realistik dan pelan tindak balas bertulis dijangka, bukan pilihan: sektor terkawal di bawah Akta Keselamatan Siber 2024 dan PDPA 2024 (kewangan, maritim dan logistik, kerajaan dan GLC) serta mana-mana perniagaan yang menjalankan sistem perniagaan atau data pelanggan yang tidak boleh menerima pemulihan tanpa dokumentasi.
Kos
Harga bergantung pada apa yang sudah ada, sama ada platform sandaran sedia ada, langganan IR-1 sedia ada, kedua-duanya, atau tiada, jadi ia diskopkan selepas penilaian, bukan disebut secara membuta tuli. Minta sebut harga dan kami akan bermula daripada apa yang sudah anda ada.
Teknologi yang kami gunakan