Incident Response (IR)

Emergency response

Nerium herstelt uw bedrijfsvoering snel en veilig na een aanval door bijvoorbeeld ransomware of een staat-gesponsorde groepering. Bij een incident staan onze ervaren incident responders 24 uur per dag en 365 dagen per jaar voor u klaar om te helpen.

Ons response proces

Tijdens het reageren op een incident volgt Nerium samen met uw team ons gestructureerd proces dat gebaseerd is op het framework van NIST-800.

Kick-off

Samen met uw team gaan we de situatie evalueren, de crisisstructuur opstellen en indien nodig additionele tools uitrollen.

Detectie & Aanalyse

We brengen aanvalsactiviteit in kaart en zorgen ervoor dat nieuwe activiteit direct gedetecteerd worden.

Herstel

Samen met uw team beperken we de schade en geven we gericht advies om de bedrijfsvoering snel en veilig te herstellen.

Debrief

We staan iedere dag met u en uw team in contact. Ook komen we met een plan om herhaling te voorkomen.

Wat kunt u van ons verwachten

Samenwerken met uw team om de bedrijfsvoering veilig en snel te herstellen

De scope van de aanval snel inzichtelijk brengen.

Een verbeterplan opstellen om herhaling te voorkomen.

Ervaren en gecertificeerd

Nerium haar incident responders hebben ruime ervaring opgedaan aan de frontlinie en hebben training gehad plus de bijbehorende certificaten behaald. Iedere responder heeft op zijn minst één of meer van de volgende certificaten.

GIAC Certified Forensic
Analyst (GCFA)

GIAC Certificied Incident Handling (GCIH)

GIAC Reverse Engineering Malware (GREM)

Incident Response Retainer

Met een retainer overeenkomst krijgt uw organisatie voorrang bij het reageren op incidenten, tevens maken we duidelijke afspraken over de responstijden en de verlening van diensten in geval van een incident. Uw organisatie heeft op deze manier de zekerheid dat er snel en efficiënt gehandeld wordt bij een incident, dat de kosten daarvan vooraf bepaald zijn en dat uw bedrijfsvoering weer snel en veilig hersteld wordt.

Omdat u een incident natuurlijk wilt voorkomen, bieden we additionele diensten aan voor een deel van de kosten van de retainer, mocht de retainer niet gebruikt worden. Dit maakt uw organisatie weerbaarder en verkleint de kans op een incident

Wat kunt u van ons verwachten

Zekerheid van ondersteuning binnen 1 uur.

Procedures en actielijsten op voorbereiding van een mogelijk incident.

Jaarlijkse crisissimulatie oefening

Compromise Assessment

"Zijn er actieve of inactieve aanvallers in onze digitale omgeving?" Deze vraag wordt beantwoord door een diepgaande analyse van systemen, logbronnen en netwerkverkeer. Nerium gebruikt de jarenlange incident response ervaring waardoor onze specialisten weten waar ze naar moeten zoeken als het ontbreekt aan een duidelijk startpunt van het onderzoek.

Indien aanvalsactiviteit geïdentificeerd is wordt een incident response traject gestart.