Incident Response e registro data breach
Chi fa cosa quando succede, deciso prima. E il registro degli eventi, con le fasi dell'incidente da seguire e un nome accanto a ogni azione.
Durante un incidente non si improvvisa l'organigramma
Le decisioni su chi coordina, chi comunica e chi interviene vanno prese quando c'è tempo per prenderle, non a sistemi fermi. Il modulo di incident response parte da quindici ruoli di risposta già previsti e ti chiede solo di assegnarli alle persone della tua organizzazione.
Quando l'evento accade, il registro data breach lo accoglie con la checklist delle fasi: preparare, rilevare, contenere, eradicare, ripristinare, imparare. Ogni azione ha un nome accanto e uno stato.
Alla fine il report in PDF documenta cosa è stato fatto: è quello che serve per la segnalazione all'autorità e per non ripetere l'errore.
Con i livelli MDR + SOC, nell'incidente c'è un responsabile ed è il fornitore: Dottor Marc assume il ruolo di Incident Response Team Lead.
Cosa ottieni
Quindici ruoli pronti
Già creati su ogni nuovo Dottor Box e organizzati in sezioni: assegni una o più persone a ciascuno.
Le fasi dell'incidente
Una checklist per ogni evento, con ogni voce assegnata a un membro della squadra.
Sai sempre dove sei
Percentuale di completamento per fase e per evento, mentre l'incidente è in corso.
Report in PDF
Il report del CSIRT e quello di ogni evento, per la segnalazione e per gli atti.
La squadra di risposta agli incidenti, compilata una volta
Il CSIRT (Computer Security Incident Response Team) è la squadra che interviene quando qualcosa va storto. In Dottor Box per ciascuno dei quindici ruoli assegni una o più persone dell'anagrafica e dichiari il contatto unico del CSIRT, con email e telefono. Il report CSIRT in PDF documenta la composizione della squadra.
L'anagrafica del CSIRT è trasversale: alimenta gli assegnatari dei task di conformità, i responsabili del Risk Assessment e quelli del registro dei trattamenti. Si compila una volta e vale ovunque.
Preparazione e rilevazione
Cosa era pronto e come l'evento è stato scoperto.
Contenimento ed eradicazione
Fermare la propagazione e rimuovere la causa.
Ripristino e lezioni apprese
Tornare all'operatività e scrivere cosa cambiare.
Chi guida la risposta all'incidente
Il modulo è lo stesso. Cambia quanto del lavoro facciamo noi, a seconda del livello di servizio scelto.
| Aspetto | Security Monitor | MDR + SOC | MDR + SOC 24/7 |
|---|---|---|---|
| Ruolo nell'incidente | Guidi tu, con i nostri report e avvisi | Dottor Marc assume il ruolo di Incident Response Team Lead | Come MDR + SOC, con reperibilità continua |
| Chi agisce sugli alert | Il tuo team | Il SOC di Dottor Marc | Il SOC di Dottor Marc, in qualunque momento |
| Supporto | CSIRT con registro dei data breach | Ticket 8/5, in orario lavorativo | Canale telefonico dedicato 24 ore su 24, 7 giorni su 7 |
Perché conta. Nei livelli MDR + SOC il nostro SOC collabora con il tuo CSIRT sugli incidenti segnalati, classifica le richieste per urgenza e gravità, documenta le azioni intraprese e si coordina con i fornitori esterni quando serve. Nel 24/7 il team lavora su procedure già condivise e collaudate con te, così nessuno deve inventarle nel momento peggiore.
Gestione dei data breach e obblighi di notifica
Il GDPR chiede di documentare ogni violazione di dati personali, anche quelle che non vanno notificate. La NIS2 impone ai soggetti essenziali e importanti di notificare gli incidenti significativi a tempi stretti. In entrambi i casi serve sapere, con date e nomi, cosa è successo e cosa è stato fatto.
Il registro degli eventi e i report in PDF sono quella documentazione. Il modulo Compliance mostra il registro data breach come evidenza sulle clausole che lo richiedono.
- Report CSIRT con la composizione della squadra
- Report di ogni evento, per la segnalazione e per gli atti
- Avanzamento per fase sempre visibile
- Un responsabile per ogni azione della checklist
A quali norme contribuisce
Spesso attivati insieme
Cyber Agent
L'agente sugli endpoint: eventi di sicurezza, integrità dei file e avvisi in italiano.
Scopri di più GovernareContinuità operativa
Business Impact Analysis, piano di continuità e verifica dei backup, guidati da questionari.
Scopri di più GovernareCompliance e GRC
Politiche, procedure, audit ed evidenze per otto framework, con un solo lavoro che vale per più norme.
Scopri di piùSai cosa vede della tua azienda chi cerca un bersaglio?
In una dimostrazione sui tuoi sistemi reali ti mostriamo cosa è esposto, quanto pesa e da dove conviene partire. Poi, se ti serve, una proposta su misura.