PROACTIVE INCIDENT RESPONSE (IR)

Das Security Incident Response Team (SIRT) von Obrela unterstützt und leitet den Kunden über die Webkonsole, Telefon, E-Mail oder Dokumentation bei der Wiederherstellung nach einem Vorfall. Dies kann technische Unterstützung bei der Interpretation gesammelter Daten, die Bereitstellung von Kontaktinformationen oder die Weitergabe von Anleitungen zu Minderungs- und Wiederherstellungsstrategien umfassen. Sie umfasst keine direkten Maßnahmen zur Reaktion auf Vorfälle vor Ort.

Das Security Incident Response Team (SIRT) von Obrela antwortet auf die Serviceanfrage über die Swordfish SRM-Anwendung; die Antwortzeit variiert je nach Priorität der Serviceanfrage. Das CSIRT-Team von Obrela unterstützt und begleitet den Kunden remote bei der Bewältigung eines Vorfalls bis zum Abschluss für die im Überwachungsbereich befindlichen Vermögenswerte.

Unter Nutzung der XDR-Technologiefähigkeiten von dateibasierten Malware, bösartigen Skripten, speicherbasierten Angriffen sowie Verhaltens- und Netzwerkanalysen geht das IR-Team zur Identifizierung verdächtiger Aktivitäten über und formuliert Pläne zur sofortigen Bedrohungseindämmung.

Unter Nutzung der XDR-Technologiefähigkeiten zur aktiven Bedrohungseindämmung validiert das IR-Team eine aktive Bedrohung anhand spezifischer Playbooks und geht zu sofortigen Abhilfemaßnahmen oder weiteren Empfehlungen zur Bedrohungsbeseitigung über, die vom Kunden durchgeführt werden sollen.

Unter Nutzung der Fähigkeiten der Digital Risk Protection Plattform reicht das IR-Team eine Anfrage zur Abschaltung einer Domain bei globalen Netzwerkdiensten und Suchmaschinenanbietern ein. Es erfordert einen vorab erstellten und vom Kunden zu unterzeichnenden Genehmigungsantrag für die Übernahme der Domain.