ARCTIC WOLF
インシデントレスポンス
迅速な対応、より強固な復旧
保護
脅威が排除されるまで環境を封じ込め、監視し、防御します。
分析
悪意のある活動の根本原因と範囲を特定します。
復旧
データの復元およびシステムの復旧を支援し、通常の業務運営に戻します。
インシデントの種類を問わず、1件のインシデントに対してエンドツーエンドのインシデント対応をカバー
インシデント対応能力を損なうことなく主要な準備活動を完了
単独の緊急インシデント対応と比較して最大70%のコスト削減
インシデントレスポンス計画レビューと机上演習でセキュリティイベントの影響を最小化
Arctic Wolf
Incident360 リテーナー
独自のArctic Wolf Incident360リテーナーは、あらゆるインシデントタイプに対する完全なインシデント対応を包含します。保険会社承認のインシデントレスポンス専門家による優先対応を提供し、脅威アクターによる環境へのアクセス遮断、攻撃の根本原因と範囲の特定、ビジネスシステムとアプリケーションの正常化を実現します。
Incident360リテイナーには、インシデント対応計画や机上演習など、サイバーインシデントに備えるための包括的な事前準備活動一式も含まれています。こうしたプロアクティブな計画により、顧客はインシデント発生時に迅速に対応し、より強固な状態で再起することができます。
Arctic Wolf インシデントレスポンスの強み
迅速な対応、 より強固な復旧
サイバーインシデントからの迅速な復旧
Arctic Wolfインシデント対応をご利用のお客様は、業界平均より15%速く復旧しています。*
1時間以内の対応時間で脅威を即時封じ込め・根絶。同時にフォレンジック、復旧、交渉チームが並行して活動し、重要システムの復旧と環境の安全確保を実現します。あらゆるインシデントにおいて、復旧時間の短縮が最優先目標です。
*統計ソースを確認
包括的なインシデントレスポンスサービス
対応から復旧まで、私たちはエンドツーエンドのインシデントレスポンスを提供します。
Arctic Wolf のお客様は、インシデント発生前の状態に業務を戻すために必要な、あらゆる緊急インシデント対応サービスを利用できます。
アクティブモニタリング、高度なフォレンジック、事業復旧支援、そして脅威アクターとの交渉に関する専門知識をすべて社内に備えているため、インシデント対応の途中で外部パートナーをオンボードする必要がなく、対応が滞ることはありません。
Arctic Wolf のお客様は、インシデント発生前の状態に業務を戻すために必要な、あらゆる緊急インシデント対応サービスを利用できます。
アクティブモニタリング、高度なフォレンジック、事業復旧支援、そして脅威アクターとの交渉に関する専門知識をすべて社内に備えているため、インシデント対応の途中で外部パートナーをオンボードする必要がなく、対応が滞ることはありません。
信頼と実績のあるインシデント対応プロバイダー
Arctic Wolfは世界30以上の保険会社で推奨されています。
Arctic Wolfインシデントレスポンスは年間1,000件以上のインシデント対応案件を完了。インシデント対応能力、調査員の技術的深さ、対応全過程における卓越したサービスが評価され、世界30以上の主要サイバー保険会社から優先パートナーとして選ばれています。
対応可能なインシデントの種類
ランサムウェア＆データ恐喝
ビジネスメール詐欺
データ侵害対応
アクティブな脅威アクターと侵害を受けたドメインコントローラー
ランサムウェア専門知識
Arctic Wolf のインシデントレスポンスチームは、過去1年間でお客様のランサムウェア被害による身代金要求を平均92％削減しました。さらに、多くのお客様はそもそも身代金を支払う必要がありません。
当社のインシデントレスポンスサービスの迅速性と信頼性により、お客様は身代金を支払うかどうかを判断する際に、より正確な情報をもとに意思決定できます。
脅威アクターとの交渉サービスが必要な場合には、当社の経験豊富なランサムウェア交渉チームが、攻撃者から得た情報を活用して調査および復旧活動を支援し、身代金要求の削減につなげます。
Arctic Wolfインシデントレスポンスサービスは、お客様の身代金支払いを削減または排除します
グローバル保険会社より認定：
Arctic Wolf：サイバー保険年間最優秀インシデントレスポンスサービス
Cyber Insurance Awards USA 2024
包括的なインシデントレスポンスサービスで迅速な事業再開を実現
専任のインシデントディレクターが対応プロセス全体を通じて主要窓口となり、進捗報告・デジタルフォレンジック結果・インシデントデータレポートを提供。ITチームから経営陣まで、組織全体が調査状況と発見事項の重要性を把握できます。
封じ込めと根絶
デジタルフォレンジック
業務復旧
脅威アクターとの交渉当社の脅威アクター交渉専門家は、業界を問わず主要な脅威グループ全般のケース管理・交渉実績を有しています。この専門性を活用し、時間を稼ぎつつデジタルフォレンジックチームの作業に情報を提供することで、身代金要求額の大幅な削減と復旧作業の迅速化を実現します。
保険・法務対応認定Arctic Wolfは主要サイバー保険会社から推奨されるインシデント対応プロバイダーであり、年間1,000件以上のインシデント対応案件を遂行しています。法的プロセスやポリシー要件に関する深い理解により、お客様の組織や第三者との連携を円滑に進め、法的・保険関連の要件に対応します。
仕組み
Arctic Wolf インシデント対応タイムライン
専任のインシデントディレクターが、攻撃の種類、インシデントの範囲、対応フェーズに基づき、全対応を指揮しチームメンバーを割り当てます。チームメンバーは並行して対応を進め、ダウンタイムとコストを最小限に抑えます。
インシデント発生
- 無料のスコープ設定コール
- 封じ込め
- 監視とアクティブ防御
- 根本原因分析
- 復旧ガイダンスと修復
- デジタルフォレンジック
- 継続的監視
より強固な体制構築
Arctic Wolf
セキュリティオペレーションバンドル
お客様の声
