Réponse aux incidents
Le processus organisé de confinement, d'investigation et de rétablissement après une intrusion informatique.
La réponse aux incidents est le processus organisé qui s'enclenche lorsqu'une intrusion est détectée : confiner l'attaquant, investiguer sur ce qui s'est produit, éradiquer l'accès et rétablir les opérations. Les organisations matures la répètent avant d'en avoir besoin, au moyen de plans que les opérateurs eux-mêmes peuvent exécuter, y compris dans des environnements où la connectivité a été perdue. L'objectif n'est pas zéro intrusion ; c'est que les intrusions ne deviennent jamais des crises.
Comment cela se traduit dans les programmes
L'objectif de la réponse aux incidents n'est pas zéro intrusion, c'est que les intrusions ne deviennent jamais des crises, et Unstrat aide les acheteurs de défense et d'infrastructures critiques à bâtir précisément cela. Une réponse mature se répète avant d'en avoir besoin, au moyen de plans que les opérateurs eux-mêmes peuvent exécuter, y compris dans des environnements où la connectivité a été perdue. Unstrat structure cette capacité de sorte qu'un acheteur puisse confiner un attaquant, investiguer, éradiquer l'accès et rétablir les opérations selon ses propres termes. L'avantage est une résilience que la nation maîtrise : la mission se poursuit et les services essentiels se rétablissent même sous une pression soutenue. Maintenir la réponse souveraine protège l'acheteur d'une dépendance envers une partie extérieure dans ses moments les plus sensibles. En tant que canal unique et responsable, Unstrat développe cette capacité avec les opérateurs plutôt qu'autour d'eux. Les dispositifs de localisation sont définis pour chaque programme, sous réserve des contrôles à l'exportation et des approbations d'utilisation finale.