Incident Readiness Review
Poznaj braki przed incydentem.
Wybierz jeden scenariusz incydentu i jedno środowisko. Sprawdź przygotowanie, poznaj braki i przekaż odpowiedzialnemu zespołowi jasną listę otwartych decyzji.
- Cena
- 22 000–108 000 zł (ok. €5 000–€25 000) · bez VAT
- Termin
- Potwierdzany podczas wstępnej oceny bez informacji poufnych
Zacznij od krótkiego opisu. Dopasowanie i zakres potwierdzimy przed pracą.
Co otrzymasz
- Obserwacje gotowości dla uzgodnionego scenariusza.
- Ustalenia i odwołania do dostarczonych źródeł.
- Raport braków, niewiadomych, wyłączeń i otwartych decyzji.
Zakres i ograniczenia
Przegląd przygotowania. Bez dowodzenia incydentem na żywo, interwencji awaryjnej i twierdzeń o naruszeniu.
Nie wysyłaj haseł, kluczy prywatnych, kluczy API, kodów odzyskiwania, tokenów sesyjnych ani innych sekretów.
Dla kogo
Zespoły bezpieczeństwa i operacji przygotowujące się do jednego scenariusza incydentu w jednym środowisku.
Informacje o firmie
WitnessOps założył Karol Stefanski, wcześniej inżynier w Waystone i Nostra. Doświadczenie zawodowe na LinkedIn →
Twój udział
Co muszę przygotować?
Wskaż jeden scenariusz incydentu, środowisko i decyzję. Uzgodnimy dokumenty, osoby odpowiedzialne i dozwolone obserwacje potrzebne do przeglądu.
Jaki dostęp jest potrzebny?
Tylko uzgodnione dokumenty i autoryzowane obserwacje. Bez testów destrukcyjnych i ograniczania incydentu w produkcji; nie wysyłaj poufnych danych incydentu w zgłoszeniu.
Co po otrzymaniu raportu?
Otrzymasz ustalenia dotyczące gotowości, braki dowodowe i otwarte decyzje. Twój zespół odpowiada za zmiany planu i reakcję; to nie jest usługa pilnej obsługi incydentu.
Jak przebiega współpraca
1. Wstępna ocena
Nazwij scenariusz incydentu i środowisko bez wysyłania wrażliwych akt spraw.
2. Upoważnienie
Potwierdź scenariusz, materiały wejściowe, cenę, termin i sposób postępowania z materiałami.
3. Przegląd i złożenie
Oceń przygotowanie względem scenariusza; trzymaj niewiadome i oświadczenia osobno.
4. Dostawa
Przekaż pakiet gotowości, z którego właściciele domykają luki przed incydentem.
Pełny zakres i wyłączenia
Wycena po wstępnej ocenie dla jednego zdefiniowanego scenariusza i środowiska.
- Bez hack-back, eksploatacji, testów destrukcyjnych i żywego dowodzenia incydentem.
- Bez twierdzeń o kompromisie, przyczynie źródłowej lub atrybucji.
- Sekrety i materiały spraw klientów nie są przyjmowane, dopóki nie uzgodniono postępowania.
- To nie usługa 24/7, certyfikacja zgodności ani ciągły monitoring.
Czego oferta nie obejmuje
- Bez hack-back, eksploatacji podatności i testów destrukcyjnych.
- Bez dowodzenia incydentem na żywo i bez zmian ograniczających skutki.
- Bez twierdzeń o naruszeniu, przyczynie źródłowej lub atrybucji.
- Bez napraw oraz wniosków prawnych lub zgodnościowych.
Identyfikator usługi: OFFSEC-INCIDENT-READY
Przykład i szczegóły techniczne
Jak sprawdzić wynik
Podpisany zapis wykonania i wskazany weryfikator offline pozwalają sprawdzić zakres gotowości i braki. Nie potwierdzają naruszenia, przyczyny, atrybucji, opanowania incydentu ani naprawy.
Zacznij od krótkiego opisu. Dopasowanie i zakres potwierdzimy przed pracą.