Incident Rescue Service
インシデントレスキューサービス
当社はセキュリティサービス会社と提携し、インシデント発⽣時の対応や復旧に数多くの実績を有しています。蓄積されたナレッジを活かし、混乱しがちな事故復旧対応をメニュー化して、状況に応じて必要となるサービスを提供しています。
-
ランサムウェア被害における「初動対応」の重要性
ランサムウェア被害が発生した際、企業には対外的な説明責任の履行と迅速な業務復旧の両立が求められます。
しかし、初動対応には広範な調査範囲への対応と多岐にわたる専門スキルが必要となるため、社内リソースだけでは対応しきれないケースが多く、現場が混乱に陥りやすい状況となっています。
だからこそ、被害発生直後の「初動」をいかに素早く・的確に動けるかが、その後の復旧スピードと被害の最小化を左右します。
インシデントレスキューサービスが解決します！
ランサムウェア被害に遭った際の業務復旧を支援
ランサムウェア被害に遭った際に求められる原因調査と業務復旧のうち、本サービスで業務復旧を⽀援することにより、対応に必要となる⼈的リソースの⼀部を提供‧事業継続をサポート。
パッケージ提供のため、対応にかかる時間をカット
業務復旧に必要不可⽋な対応項⽬をパッケージング提供することで、お客様の被害状況を整理するだけで必要な対応が洗い出しでき、いち早く業務復旧に取り掛かることができる。(スコープを細かく決める⼿間と時間を省略)
ランサムウェア攻撃から復旧までの3ステップ
- STEP 01
原因調査 - ・調査（フォレンジック / ログ等）
・情報取りまとめ / 原因究明
・対応状況報告 / 安全宣言 - STEP 02
業務復旧 - ・各コンポーネントの安全性確認
・業務再開に向けた環境構築
※本サービスでは業務再開に必要な環境構築（復旧）をご支援します - STEP 03
恒久対策 - ・セキュリティ強化に向けた製品検討 / 運用方法、社内規定の見直し
対応と復旧のフェーズ
⾃社サービスと提携先のセキュリティサービス会社との組み合わせにより、インシデント発⽣時の対応や復旧を全⾯的に⽀援します。
対応フェーズ
- STEP 01
対応の取りまとめ - 対応に必要な項目の洗い出しと体制構築
- STEP 02
フォレンジックサービス - 原因特定のフォレンジック解析
- STEP 03
情報漏洩の確認 - ダークネットからの企業情報漏洩の調査
復旧フェーズ
- STEP 01
影響調査 - 影響範囲の調査およびレポート提供
- STEP 02
システム復旧サービス - システム（PC/AD/Network）の復旧計画および復旧支援
- STEP 03
再発防止の計画 - 復旧後の改善提言
