Ferramenta de autoavaliação de operações de segurança
A autoavaliação da maturidade das operações de segurança vai ajudar a determinar o quão preparada a sua equipa do centro de operações de segurança está para a deteção, resposta e recuperação de um ataque adversário. Fique a saber que fase foi alcançada pela sua equipa de segurança no modelo de maturidade de segurança e receba recomendações sobre como melhorar o processo e ferramentas para uma melhor preparação.
Investigação
Aumente a ênfase na pesquisa de adversários que evadiram as suas defesas primárias e automatizadas.
Gestão de incidentes
Coordene respostas por parte de equipas de operações, comunicações, legais, técnicas e de gestão.
Automatização
Poupe o tempo dos seus analistas, aumente a velocidade de resposta e reduza as cargas de trabalho.
A carregar…
O armazenamento do browser não está disponível. As respostas dadas não serão guardadas entre atualizações da página
Ocorreu um erro ao processar a sua resposta. Tente novamente em breve.
Ocorreu um erro ao carregar o questionário. Atualize a página e tente novamente.
A carregar…
O armazenamento do browser não está disponível. As respostas dadas não serão guardadas entre atualizações da página
Ocorreu um erro ao processar a sua resposta. Tente novamente em breve.
Ocorreu um erro ao carregar o questionário. Atualize a página e tente novamente.
A carregar…
O armazenamento do browser não está disponível. As respostas dadas não serão guardadas entre atualizações da página
Ocorreu um erro ao processar a sua resposta. Tente novamente em breve.
Ocorreu um erro ao carregar o questionário. Atualize a página e tente novamente.
Número da pergunta
1
A carregar…
A sua equipa tem um processo de gestão de crises para resolver incidentes de segurança graves?
-
Sim, temos uma equipa dedicada.
-
Sim, seguimos consistentemente um processo temporário (por exemplo, um processo baseado no FEMA Incident Command System ou ICS).
-
Não, utilizamos relatórios ad hoc.
Este processo inclui aprovisionamentos para a inclusão de equipas de fornecedores com experiência aprofundada em respostas a incidentes, informações sobre ameaças ou plataformas tecnológicas?
-
Sim, com acionadores de compromisso claros.
-
Sim, mas não o seguimos de forma consistente.
-
Não, temos um processo ad hoc.
Este processo envolve a liderança executiva, incluindo equipas jurídicas e órgãos reguladores?
-
Sim
-
De forma inconsistente
-
Não
Este processo inclui equipas de comunicações e relações públicas?
-
Sim
-
De forma inconsistente
-
Não
A sua equipa resolve exercícios regularmente para praticar e refinar este processo?
-
Sim
-
De forma inconsistente
-
Não
O armazenamento do browser não está disponível. As respostas dadas não serão guardadas entre atualizações da página
Ocorreu um erro ao processar a sua resposta. Tente novamente em breve.
Ocorreu um erro ao carregar o questionário. Atualize a página e tente novamente.
Número da pergunta
1
A carregar…
Tem ferramentas de automatização fornecidas ou mantidas por fornecedores que reduzem a carga de trabalho de investigação e remediação dos analistas?
-
Sim, várias
-
Sim, uma
-
Não
Consegue orquestrar ações automatizadas em diferentes ferramentas?
-
Sim
-
De forma inconsistente
-
Não
Se orquestrar ações automatizadas em diversas ferramentas, estabelece ligação de forma nativa à maioria ou a todas as suas ferramentas ou com base em scripts personalizados?
-
Sim, estabelece ligação à maioria ou a todas as ferramentas.
-
Por vezes, são necessários scripts personalizados.
-
Não, utilizamos sempre scripts personalizados.
Utiliza automatização fornecida pela comunidade?
-
Sim
-
De forma inconsistente
-
Não
O armazenamento do browser não está disponível. As respostas dadas não serão guardadas entre atualizações da página
Ocorreu um erro ao processar a sua resposta. Tente novamente em breve.
Ocorreu um erro ao carregar o questionário. Atualize a página e tente novamente.