Alat penilaian mandiri operasi keamanan
Penilaian mandiri kesiapan operasi keamanan akan membantu Anda menentukan seberapa siap tim pusat operasi keamanan dalam mendeteksi, merespons, dan menjalankan pemulihan ketika terjadi serangan. Cari tahu tahapan yang telah dicapai operasi keamanan Anda dalam model kesiapan keamanan dan dapatkan rekomendasi untuk meningkatkan proses dan alat guna meningkatkan kesiapan Anda.
Penyelidikan
Tentukan dengan cepat apakah peringatan menunjukkan serangan aktual atau hanya alarm palsu.
Pelacakan
Tingkatkan fokus pada pencarian penyusup yang telah menerobos pertahanan utama dan otomatis.
Manajemen insiden
Koordinasikan respons berdasarkan fungsi teknis, operasi, komunikasi, hukum, dan tata kelola.
Memuat...
Penyimpanan browser tidak tersedia. Jawaban yang diberikan tidak akan disimpan saat halaman direfresh
Terjadi kesalahan saat memproses respons Anda. Silakan coba lagi dalam beberapa saat.
Terjadi kesalahan saat memuat kuesioner. Harap refresh halaman dan coba lagi.
Memuat...
Penyimpanan browser tidak tersedia. Jawaban yang diberikan tidak akan disimpan saat halaman direfresh
Terjadi kesalahan saat memproses respons Anda. Silakan coba lagi dalam beberapa saat.
Terjadi kesalahan saat memuat kuesioner. Harap refresh halaman dan coba lagi.
Memuat...
Penyimpanan browser tidak tersedia. Jawaban yang diberikan tidak akan disimpan saat halaman direfresh
Terjadi kesalahan saat memproses respons Anda. Silakan coba lagi dalam beberapa saat.
Terjadi kesalahan saat memuat kuesioner. Harap refresh halaman dan coba lagi.
Nomor pertanyaan
1
Memuat...
Apakah tim Anda memiliki proses manajemen krisis untuk menangani insiden keamanan besar?
-
Ya, kami memiliki tim khusus.
-
Ya, kami secara konsisten mengikuti proses sementara (misalnya, proses berdasarkan Sistem Perintah Insiden FEMA, atau ICS).
-
Tidak, kami melakukan pelaporan ad hoc.
Apakah proses ini mencakup ketentuan untuk menghadirkan tim vendor dengan respons insiden mendalam, inteligensi ancaman, atau keahlian platform teknologi?
-
Ya, dengan pemicu keterlibatan yang jelas.
-
Ya, tetapi kami tidak mengikutinya secara konsisten.
-
Tidak, kami memiliki proses ad hoc.
Apakah proses ini melibatkan pemimpin eksekutif termasuk tim hukum dan lembaga pembuat peraturan?
-
Ya
-
Tidak konsisten
-
Tidak
Apakah proses ini mencakup tim komunikasi dan hubungan publik?
-
Ya
-
Tidak konsisten
-
Tidak
Apakah tim Anda melakukan latihan rutin untuk menerapkan dan memperbaiki proses ini?
-
Ya
-
Tidak konsisten
-
Tidak
Penyimpanan browser tidak tersedia. Jawaban yang diberikan tidak akan disimpan saat halaman direfresh
Terjadi kesalahan saat memproses respons Anda. Silakan coba lagi dalam beberapa saat.
Terjadi kesalahan saat memuat kuesioner. Harap refresh halaman dan coba lagi.
Nomor pertanyaan
1
Memuat...
Apakah Anda memiliki automasi yang disediakan vendor atau yang dikelola vendor yang mengurangi beban kerja penyelidikan dan remediasi pada analis?
-
Ya, dalam berbagai kemampuan
-
Ya, dalam satu kemampuan
-
Tidak
Dapatkah Anda mengatur tindakan otomatis di berbagai alat?
-
Ya
-
Tidak konsisten
-
Tidak
Jika mengatur tindakan otomatis di berbagai alat, apakah Anda menghubungkannya secara default dengan semua atau sebagian besar alat, atau berdasarkan pada skrip kustom?
-
Ya, tindakan terhubung dengan sebagian besar atau semua alat.
-
Terkadang diperlukan skrip kustom.
-
Tidak, kami selalu menggunakan skrip kustom.
Apakah Anda menggunakan automasi yang disediakan komunitas?
-
Ya
-
Tidak konsisten
-
Tidak
Penyimpanan browser tidak tersedia. Jawaban yang diberikan tidak akan disimpan saat halaman direfresh
Terjadi kesalahan saat memproses respons Anda. Silakan coba lagi dalam beberapa saat.
Terjadi kesalahan saat memuat kuesioner. Harap refresh halaman dan coba lagi.