インシデント･レスポンス･リテイナー･サービス

リテイナーで提供される対応&修復サービスの一環として、お客様は以下をご利用になれます。

• ドラゴス社の専任のICSインシデント対応者
• ロックウェル･オートメーションの信頼できる現地のフィールド･サービス･エンジニアとグローバル･ネットワーク･サービスのリソース
• ロックウェル･オートメーションのプロジェクトマネージメントによるコラボレーションとリソース配分の調整

OTサイバーインシデント対応において、産業組織が犯す最もコストのかかる5つの過ちの1つに、インシデント･レスポンス･リテイナーによる事前計画の失敗が挙げられます。リテイナーを持たない組織は、対応サービスが必要なときに、必ず高い時間給を支払うことになります。さらに、吟味された企業とのサービスレベル契約が確立されていないため、インシデントが発生したときに利用できる企業の言いなりになってしまうのです。

ドラゴス社のインシデントレスポンス担当ディレクターであるレスリー･カーハート氏は次のように説明します。「インシデント発生時、リテイナーを持たない組織は、複数のセキュリティ会社に連絡して、利用可能な会社を探さなければならないかもしれません。なぜなら、ほとんどの信頼できる会社は非常に忙しく、リテイナーの顧客を優先しているからです。研修と準備は、インシデントが進行している間に行なわなければならないでしょう。」 

リテイナー契約は、インシデントが発生している間に外部のOTインシデント対応チームを立ち上げるためのコストと時間を最小限に抑えるだけではありません。お客様が購入した時間は、OTサイバーセキュリティアーキテクチャ、セキュリティの可視性、および対応計画を改善することによって、将来のインシデントに積極的に備えるために使用することも可能です。

ベイヤーは次のように述べています。「このリテイナープログラムのもう1つの大きな利点は、年間を通じてインシデントが発生しなかった場合、その使われなかった時間を他の積極的なドローダウンサービスに活用できることです。これらの時間を使って、将来のインシデントの影響を最小化するためのセキュリティ体制を改善することができるのです。」

さらに、ロックウェル･オートメーションとドラゴス社の両社が提供するさまざまな評価やトレーニングのサービスを利用することができます。ドラゴス社のプラットフォームによる可視化によって強化されたドラゴス社の評価には、クラウンジュエル(最優先すべき資産)の分析、侵害調査サービス、机上演習(TTX)、対応態勢評価が含まれます。お客様は、ドラゴス社のトレーニングサービスや、環境の可視性を向上させるためのコレクション管理のフレームワークの開発にも参加することができます。さらに、リテイナーのお客様は、ロックウェル･オートメーションのネットワーク評価、セキュリティポスチャ(警戒姿勢)調査、ネットワーク強化などのサービスを利用することができます。

ジョイント･インシデント･レスポンス･リテイナー･プログラムの詳細と専門家によるコンサルタントをご希望の方は、今すぐ弊社までご連絡ください。

この記事はAutomation.comに掲載されたものです。