Co3 sistemleri inceleme ve değerlendirme

Co3 Systems, işletmelere hem veri ihlallerini hem de genel güvenlik olaylarını oluşturmak ve yönetmek için bulut tabanlı bir olay yanıt planlama portalı sunar. Platformun orijinal gizlilik modülü, veri ihlali bildirim yasalarını ve düzenleyici gereklilikleri bir araya getirir ve kurumların bir veri ihlali durumunda ne yapılacağına dair net bir adım adım eylem planı belirlemelerine yardımcı olur. saldırı, kayıp bir cihaz veya sahtekar bir çalışan. Yeni Güvenlik modülü, platformun kötü amaçlı yazılım enfeksiyonları, dağıtılmış hizmet reddi saldırıları ve gelişmiş kalıcı tehditler gibi genel güvenlik olaylarını yönetmek için aynı araçlara erişebilmelerini sağlıyor. Güncellenmiş Co3 Systems platformu artık iç olay müdahale ekiplerinin tek bir idari bölmeden gerekli uyumluluk gereksinimlerini karşılarken hem gizliliği hem de güvenlikle ilgili olayları etkin, doğru ve tutarlı bir şekilde yönetmesini sağlıyor.

Örgütler çoğu zaman ne yapacağını anlamaya çalışan bir saldırı ya da ihlalin ortaya çıkmasında değerli zaman kaybederler ve güvenlik ekipleri yangın söndürme modunda ya da pahalı yasal para cezaları ile sonuçlanan kritik adımlar eksik cevap verir. Co3 Systems ile, işletmeler başarılı bir güvenlik olayının etkilerini hesaplayabilir ve olay meydana gelmeden çok önce uygun olay planları (simülasyonlar olarak) geliştirebilirler. Platformu kullanarak gerçek olayları izleyebilir ve daha sonra ne yapılması gerektiğine karar vererek ilgili katılımcılara ilgili görevleri atayabilirim. Simülasyonlar kullanışlıdır, çünkü son veri ihlalleri ve siber saldırılar gösterdiği gibi, işletmelerin en kötü senaryo gerçekleşmeden çok önce ne yapacaklarını proaktif olarak planlamaları gerekir.

Gizlilik modülü, işletmelere özel verilerin gösterilmesi ile nasıl başa çıkacaklarını bulmalarına yardımcı olur. Belki de dış saldırganlar ağı ihlal etmiş ve hassas bir müşteri veri tabanı ile dolaşmıştır. Veya en iyi satış yapan kişi, bir yol gösterisine çıkmadan önce bir müşteri listesini dizüstü bilgisayarına kopyaladı ve bilgisayardaki tüm hassas verileri uçakta bıraktı. Hoşnutsuz bir yönetici, bir müşteri posta listesini bir USB sürücüye kopyaladı ve şirketten ayrıldı. Güvenlik modülü, phishing, malware enfeksiyonları, DDoS saldırıları ve ağa izinsiz girmeye odaklanıyor. En iyi yanı, her iki modülün de bir bakış açısı ile bütünleşmesidir, böylece yöneticiler tüm olayları tek bir yerde halledebilir.

Co3 Ne Yapar?

Co3, bu olayları ve diğer benzer senaryoları alır ve uygulanan herhangi bir devlet yasaları veya federal düzenlemeler olup olmadığını, kimin bildirilmesi gerektiğini, hangi adımların atılması gerektiğini ve yapılması gerekenleri belirlemek için önemli ayrıntıları analiz eder. Şirketin eğer varsa, yasal para cezasına çarptırılmaması. Hizmet olarak yazılım olduğundan Co3 Systems, devlet yasaları ve uyumluluk gereklilikleriyle ilgili en güncel kuralları korumak için yazılımını kolayca güncelleyebilir. İşletmeler listeyi sürdürmek zorunda değildir veya kuralları çok sık güncellemeyi unutmayın. Platforma giriş yaptıklarında, en son bilgilere her zaman erişebileceklerini bilirler. Veri ihlallerini ve sızıntıları önlemeye odaklanan işletmeler, genellikle teknoloji ve süreç arızalarını planlamayı unuturlar. Yeni güvenlik modülü hesabıma otomatik olarak eklendi, bu yüzden özelliği kurmak veya manuel olarak açmak konusunda endişelenmeme gerek kalmadı.

Platform şimdi, her aktif olay için hangi görevleri açtığımı ve henüz çözülmemiş olayları söyleyen şık bir analitik pano ile yenilenmiş bir görünüme sahip. Etkinlik panosu yenidir; Twitter olayını veya Facebook haber akışını andırır; yeni olaylar oluşturma, görev atama ve bilgi güncelleme gibi diğer kullanıcıların yaptıkları hakkında güncel bilgiler sağlar. Günden güne değişen şeylerin üstesinden gelmek için harika bir yol.

Olaylar Yaratmak

Co3 dünyasında, meydana gelen olaylara ya da olabilecek senaryolara benzetilen olaylara atıfta bulunan bir olay yaratabilirim. Tüm olaylar, gizlilikle ilgili veya güvenlikten bağımsız olarak aynı arayüzü kullanır.

Altı adımlı sihirbazımı başlatmak için ekranın üstündeki "Yeni Olay" ı tıklattım. Çalınan cihazlar, üçüncü taraf bir sağlayıcı tarafından maruz kalma, kimlik avı yapma ve ekipmanın yanlış elden çıkarılması dahil olmak üzere 19 farklı olay türünden birini seçerek bunun gizlilik veya güvenlik olayı olup olmadığını belirttim. Bir Olay için birden fazla tür seçmenin mümkün olduğu gerçeğini sevdim, çünkü bir Sistem İhlali (güvenlik) de çalınan verilerle (gizlilik) sonuçlanabilir.

Bir olay türünü seçtikten sonra, olay gerçekleştiği zaman, ne zaman keşfedildiği, cezai niyetin veya çalışanın katılımı olup olmadığı ve olumsuz PR olasılığı gibi temel bilgilere girdim. Kişisel Kimlik Bilgilerini açığa çıkardıysa, sihirbaz verilerin şifrelenip şifrelenmediği gibi belirli sorular sordu; Aksi takdirde, bu sorular gri. Bu noktada, olaya "sahip" olarak atayabilirim; bu, yanıt planını denetleyen ve yöneten kişiye, üzerinde çalışacak görevler atanacak kullanıcılara ve gruplara karşılık gelir. Platform aynı zamanda işletmenin, bir olayda neyin olabileceğini görmek için neyin varsa senaryolarını oluşturmak için simülasyonlar geliştirmesine de izin veriyor. Risk planlamasının bir parçası olarak gizlilik etki değerlendirmesi ve risk değerlendirmeleri oluşturmak mümkündür. Co3, olay müdahale ekibi tarafından oluşturulan plandaki tüm adımlar boyunca çalıştığından, bir kerede yalnızca bir senaryonun devam etmesine izin veriyor.

Çalınan bir dizüstü bilgisayar gibi bir veri ihlali durumunda, sihirbazın ilk altı adımın ötesinde ek adımlar vardır. Sorular, isimler, sağlık kayıtları, bankacılık bilgileri ve diğerleri gibi kaybedilen veri türlerini, işletmenin tabi olduğu uyumluluk düzenlemelerinin (veya en iyi uygulamaların) türünü, maruz kaldığım (veya sadece en iyi uygulamaların) ve sayılarını içerir. Kayıtların listesi

Düzenlemeler Patchwork

Platform, eylem listesini oluştururken 46 eyaletten, üç topluluktan ve 14 federal kurumdan sürekli güncellenen bir gereksinim veritabanından yararlanmaktadır. İşletmeler, bazıları diğerlerinden daha katı olan çeşitli gereksinimlerde gezinmekte zorluk çekmektedir. İhlal bildirimi için son tarihler de çılgınca değişir. Örneğin Maine, kuruluşların olayı keşfettikten sonraki yedi gün içinde etkilenen müşteriyi bilgilendirmelerini gerektirir. Diğer eyaletler daha cömert, birkaç hafta veya birkaç ay zaman veriyorlar.

Açıklanması gereken bilgilerin türü ve bildirim mektubunda kullanılan dil türü de duruma göre değişir. Co3, tüm süreci kolaylaştırmak için şablonlar ve gerekli formlar sunar. - Sonraki: Olayları Yönetme, Yanıt Planları Oluşturma