事件响应服务

你准备好面对不可避免的事情了吗?

违规行为曾经是一件需要“停止”的事情.” 

现在,以无情的速度,它们被称为不可避免的,命中注定的. 你和你的团队应该做出回应, investigate, contain, 然后冷静地恢复, calmly, quickly. 现在,借助Rapid7的主动响应式事件响应服务套件,您可以做到这一点.

你将有机会获得世界一流的技术专长和技术. 我们的团队在事件响应的每个阶段都与您的内部和外包团队密切合作, 从事件前的计划和准备到分析, containment, remediation, and cleanup.

需要紧急援助?

呼叫我们的违约
响应团队:

Us - 1-844-rapid-ir
UK - 0-800-069-8753
澳大利亚1-800-145-596
瑞士- 0800-838-238

您团队中的顶级事件响应工具和专家

Rapid7的事件响应服务可以帮助任何成熟度的组织, size, 以及更好地应对和管理漏洞的技能. 我们的团队将经过验证的数字取证和事件响应(DFIR)方法与行业领先的专家和技术相结合,帮助您发展, run, 或者改进事件响应程序的每个阶段, 从检测和分析, 通过清理.

由人类主导,被科技放大

是人类和机器, 每个人都在做他们最擅长的事情, 一心一意赶走坏人. Our global, 24x7技术精湛的团队, 多才多艺的事件响应专业人员总是拥有屡获殊荣的技术和对威胁的无与伦比的理解, 法医鉴定和分诊, 恶意软件分析, 和攻击者行为,并随时准备应对任何IR挑战. 您是否需要帮助管理正在进行的违规行为, 或者采取措施领先于潜在的对手, 我们可以帮助您重新控制您的环境和程序.

攻击者消失了一次,就永远消失了

我们经过验证的事件响应方法可确保攻击者从您的环境中消失,并揭示了您可以采取的步骤,以防止他们再次进入. 这是一种独特的方法,可以帮助我们更好地了解攻击者——这是一种宝贵的见解,可以通知和推进我们所有的IR服务,并确保我们的客户取得更大的成功.

事件响应服务

无论您的事件响应需要什么, Rapid7提供主动响应的服务,让您有信心保持凉爽, calm, 并在处理潜在危机时收集.

IR项目开发

攻击者在不断进化. 为了确保你总是做好准备,你需要一个计划,你需要定期回顾它. 我们的专家将评估您的环境——从技术、资产到人员, processes, 和政策-评估你当前的能力,并提供相关的, 基于业务的建议,以帮助您达到(并超越)您的IR计划目标. 需要从头开始构建程序? 我们也能帮上忙. 我们的IR程序开发产品可以定制,以帮助建立或提高您在事件响应的任何方面的能力.

了解IR项目开发的更多信息

桌面演习

桌面演习模拟现场威胁,以评估您在受控环境中的检测和响应能力. 我们与您一起创建并交付一个有意义的场景, 分析结果, 并提供一份可应用于事件响应程序的可操作改进列表.

了解更多关于桌面练习

侦测及应变工作坊

该程序将您的检测和响应能力用于针对活体的测试, 在您的环境中模拟攻击. 本次研讨会的目标是评估您的独特检测和响应能力以及当前IR计划的工作情况,以确保您的团队能够识别并正确响应攻击. 我们的专家将帮助您的团队了解当前的安全措施和控制措施如何处理漏洞,同时提供指导,以加强您的事件响应方法.

妥协的评估

从验证妥协到验证补救措施, 折衷评估可以确认你的房子是否干净。. 通过将威胁情报和行为分析与创新的狩猎技术相结合, 我们的专家会评估您的环境,以识别攻击者活动的任何迹象, 过去或现在, 并提供建议,以加强您的防御并进一步强化您的环境,以抵御甚至高级的威胁.

违反响应

需要紧急援助,解决入侵问题? Call us at 1 - 844 -快速- ir (1-844-727-4347). 我们的事件响应团队随时准备与您的内部团队密切合作,调查事件, 文档的发现, 并建议正确的补救活动,以帮助确保攻击者被排除在外,无法找到回去的路. 我们的事件响应顾问可以与您的关键利益相关者合作, 确保业务的各个部分在整个响应过程中都做出了关键的考虑.

Rapid7护圈

事件响应保留器是保持IR专家待命的一种简单方法. 在妥协的情况下, 保留客户提醒Rapid7团队, 谁在一小时内作出回应,收集细节并讨论计划的事件响应活动. 所有的技术调查都是远程完成的, 一旦我们的InsightAgent可以部署(或访问检测和响应系统),我们就可以开始了。. 保留器以40小时为单位提供, 在(有希望的)事件中,他们不需要违规响应, 是否可以重新用于其他Rapid7专业服务. 给我们打电话, 我们将为您安排一位项目经理,他可以帮助您评估哪些服务适合您的组织. 然后,我们可以将您与最好的顾问联系起来,让您开始更强大的事件响应之路.