インシデント対応計画策定🔗

サービス概要🔗

Secureworksは、戦略的および戦術的なレベルの両方でインシデント対応（IR）計画資料の策定を支援します。戦略的には、IR計画の策定、セキュリティポリシーの統合、能力開発、ガバナンスを支援します。戦術的には、お客様の組織に特化したIRワークフロー、ロールと責任、検知および対応プロセスの定義を支援します。

サービス手法🔗

Secureworksは、お客様の現在のセキュリティ体制および運用を理解し、お客様に合わせたIR資料を作成するために、関連するドキュメントのご提供をお願いしています。プロセス図、ポリシー、手順書、ガイドライン、その他必要な情報など、現在の運用や規制要件を理解するために必要なドキュメントをご提供ください。

必要に応じて、主要な関係者とのワークショップやインタビューを実施し、全体的な要件、重要なビジネス要件、既存の対応能力について迅速に深く理解する場合があります。エンゲージメント開始後は、エンゲージメント担当者が速やかに必要な情報や主要関係者へのアクセスを提供いただくことを想定しています。

インシデント対応計画策定の購入オプションは、小規模、中規模、大規模の3種類です。スコープは、お客様組織の規模に基づき、エンゲージメント開始前に決定されます。

成果物🔗

Secureworksは、お客様からご提供いただいた内容を反映したIR計画を作成します。これには以下が含まれる場合があります。

IR憲章
インシデントにおけるロール、責任、意思決定
インシデントの分類および重大度定義
インシデント対応のプロセスフローおよびエスカレーションプロセス
報告手順、テンプレート、フォーム
対応チームおよび主要なサードパーティ連絡先情報
内部および外部への通知要件
従業員向けの意識向上および準備トレーニング
インシデント後の分析および改善プロセス
IRメトリクス

スコープおよびサービスユニット🔗

スコープ	説明	サービスユニット
小規模	最大5,000名の従業員	12
中規模	最大10,000名の従業員	16
大規模	10,000名超の従業員	24

スケジューリングおよび予約情報🔗

本サービスのスケジューリングについては、サービススケジューリングをご参照ください。