机上演習
CrowdStrike®机上演習はディスカッションベースであり、固有の環境とオペレーションのニーズにカスタマイズされたインシデントシナリオを提供します。サービスチームは、誰が責任を負い、誰に通知する必要があるか、そしてこれらを調整する方法を含む必要なアクションについて対応チームとの話し合いを促進します。
課題
組織が潜在的なサイバーインシデントまたは攻撃に備えてトレーニングすることは非常に重要ですが、そこには課題もあります。
ニーズ合わせたカスタマイズ
あらゆる演習は、攻撃者の活動を防止および検出するためのコントロールを含め、あなたの環境を前提にする必要があります。シナリオは、現在の脅威状況を考慮し、お客様の重要資産とそれらを標的とする脅威に基づいて作成されます。
迅速かつ効果的
机上演習は、標的型攻撃を正確かつ効果的に模倣体験する標的型攻撃シナリオを通じてチームをガイドします。これは、実際の攻撃よりも短時間に実施し、ビジネスやチームメンバーに悪影響を与えることはありません。
リアリズム
リアリズムが効果の鍵であるため、机上演習では実際の攻撃をシミュレートする一連のシナリオが特徴です。 新たな情報に対応するチームの能力をテストし、調査、コミュニケーション、調整の能力を精査します。
机上演習のメリット
認識を高める
机上演習では、標的型サイバーセキュリティ攻撃の潜在的な影響を示し、対応能力について効率が悪い点や弱点を明らかにします。
意思決定能力の検証
机上演習は、コミュニケーション、事業運営、外部関係者の関与、およびビジネスリスクに関する重要な意思決定を行う能力を判断するのに役立ちます。
認識の向上
机上演習は、部門の役割の認識を高め、インシデント中に利用できる情報の理解を深めます。 また、情報の収集にかかる時間とその利用方法も示します。
侵害が発生しましたか？
すぐに支援を依頼するCrowdStrikeが提供する
サービス
CrowdStrike机上演習は、実際の攻撃より短時間かつ何も悪影響を及ぼすことなく、
標的型攻撃のシナリオをガイドします。以下が提供されます：
サマリレポート
机上演習の間に特定された、結果に基づきプロセスを改善する方法・推奨事項を含むサマリーレポート。
重要事項の優先リスト
お客様とCrowdStrikeチームの両方が演習シナリオで特定した重要なポイントの詳細と優先リスト。
教育マテリアル
社内チームと機能をさらに教育するのに役立つ「Adversary 101」という題材による、机上シナリオのコピー。
CROWDSTRIKEの
優位性
リアリズム
最近のインシデント対応 (IR) 事例とCrowdStrikeインテリジェンスレポートを活用した各シナリオは、あなたが直面する可能性が高い脅威に合わせて個別にカスタマイズされます。
正確性
「ここで起きるはずがない」というのは、机上演習中に聞く最悪の言葉です。 サービスチームは、お客様のコントロール機能とプロセスを確実に理解し、シナリオが正確で現実的であるようにします。
経験
サービスチームは経験豊富な専門家で構成されており、その多くはIR調査で10年以上の経験があります。 チームは、比類のない現実的なノウハウをすべての机上演習にもたらします。