Notre service GoSecure Security Compromise Assessment (SCA) est une version plus légère et plus flexible de notre offre de services Détection et réponse gérées et étendues GoSecure TitanMC (MXDR) Fondation.

Il s’agit essentiellement d’opérations menées par nos chasseurs de menaces afin de rechercher des indicateurs de compromission (IoC) susceptibles d’avoir été introduits à la suite d’une brèche de sécurité ou d’une compromission dans le passé, et/ou des IoC cachés qui n’ont pas encore été détectés ou signalés.

À la suite d’une compromission ou d’une brèche, il est important de rechercher d’autres menaces potentielles qui pourraient survenir et être liées à des systèmes non corrigés et vulnérables.

La première étape de la gestion des vulnérabilités et de la remédiation consiste à connaître les risques et les menaces qui pèsent sur votre environnement informatique.

Grâce à son service VMaaS et à la solution Tenable, GoSecure propose une remédiation et une analyse personnalisée des vulnérabilités.

Une évaluation des résultats sera effectuée par un analyste spécialisé dans la gestion des vulnérabilités afin de hiérarchiser les mesures d’atténuation en fonction de la criticité des systèmes concernés, de la gravité des failles de sécurité identifiées et de la probabilité d’exploitation.

L’évaluation de Microsoft Office 365 a pour objectif d’évaluer les contrôles de sécurité de l’information existants dans l’environnement Office 365, afin d’avoir une idée de sa position en matière de sécurité, et de proposer des recommandations pour renforcer la sécurité, en s’appuyant sur les meilleures pratiques.

L’évaluation préparatoire en cas d’incident proposée par GoSecure se concentre sur l’évaluation des aspects critiques de la sécurité des informations qui influencent directement l’état de préparation et les capacités de réponse de votre organisation aux incidents de sécurité. Ces domaines d’évaluation couvrent un large spectre, allant du paysage global de la gouvernance de la sécurité de l’information de votre organisation aux facettes complexes de votre infrastructure et de vos capacités de cybersécurité.

Un exercice de simulation sera organisé pour former les équipes d’intervention du client et évaluer leur préparation à la gestion d’un scénario d’incident majeur. GoSecure créera un scénario réaliste basé sur le plan de gestion de crise et de réponse aux incidents du client, ainsi que sur les informations collectées au cours des phases précédentes de l’évaluation.

Ce scénario, qui simule potentiellement une attaque par rançongiciel, sera présenté à l’aide d’un diaporama. Pendant l’exercice, les facilitateurs de GoSecure introduiront de nouveaux défis et des mises à jour que les participants devront aborder, tout en observant et en prenant des notes pour guider le processus de prise de décision et les actions théoriques des équipes du client.

Un administrateur de systèmes senior d’Assurance IT, partenaire de GoSecure, propose des services de récupération de données qui comprennent la livraison à distance, des analyses antivirus sur les données, la récupération de données à partir de sources fournies par le client (jusqu’à 12 To), des enregistrements de connexion d’activité et la fourniture d’un accès au client pour les demandes d’examen et de restauration de fichiers.

Les services d’assistance d’Assurance IT sont accessibles en semaine de 8h00 à 20h00 (heure de l’Est). En outre, ils proposent des services d’hébergement, offrant jusqu’à 12 To de stockage hors site pour les données récupérées, moyennant un coût mensuel.

Le client demande à GoSecure un service qui consiste à examiner des courriels pour en extraire des types d’informations spécifiques, tels que des noms, des numéros de téléphone et des détails de cartes de crédit. Le partenaire de GoSecure créera une feuille Excel contenant les informations identifiées.

Pour répondre à cette exigence, les clients doivent fournir des courriers électroniques dans un format prédéfini et préciser les informations que le partenaire de GoSecure doit rechercher et compiler.

Le service de sécurité du courrier électronique GoSecure TitanMC comprend le service de passerelle de messagerie sécurisée GoSecure TitanMC (SEG) et la Détection et réponse des boîtes de messagerie GoSecure TitanMC (IDR), ce qui crée une solution de sécurité des courriers électroniques robuste et holistique qui améliore la détection des menaces, accélère les temps de réponse et réduit la charge administrative.

Cette approche offre une stratégie complète et rentable pour protéger les organisations contre les cybermenaces basées sur le courrier électronique.