Examen de la documentation
L’équipe Unit 42 étudie vos processus, vos outils et vos capacités, puis identifie les vulnérabilités dans vos contrôles de sécurité.
Recherche
AVANTAGES
Les ransomwares évoluent constamment. À vous d’en faire de même.
Les groupes de ransomware ne cessent d’accroître la pression en exigeant des rançons toujours plus élevées et en employant des moyens coercitifs qui ne donnent guère de choix à leurs victimes. Le rapport Unit 42 2022 sur les ransomwares montre ainsi que les sommes exigées par les cybercriminels s’élèvent en moyenne à 2,2 millions d’euros. Unit 42® a participé à la négociation de plusieurs de ces rançons et nous en avons tiré de précieux enseignements qui vous éviteront de payer le prix fort d’une mauvaise préparation.
VISIONNER LE WEBINAR
Minimiser le risque et l’impact d’un ransomware
Visionnez le replay de notre webinar pour découvrir les tendances, les tactiques et les moyens de protection contre les ransomwares en compagnie des experts Unit 42.
CARACTÉRISTIQUES DU SERVICE
Ransomware : préparez-vous à toute éventualité
Le service d’évaluation de l’état de préparation aux ransomwares se décline en trois niveaux, chacun conçu pour répondre aux spécificités des besoins de votre entreprise.
Évaluation de base
Niveau 1
Les chercheurs en sécurité Unit 42 répondent à toutes les questions que vous vous posez sur les ransomwares et vous aident à évaluer vos capacités de réponse.
- Briefing CTI d’Unit 42
- Exercices de simulation de ransomware
- Conclusions et recommandations sur votre état de préparation
Évaluation avancée
Niveau 2
Adoptez une approche plus proactive pour détecter les signaux faibles d’une attaque par ransomware ou la présence d’un cyberattaquant sur votre réseau.
- Évaluation de compromission par ransomware
- Rapport technique et recommandations détaillés
- Tous les services du niveau 1
Évaluation complète
Niveau 3
Mettez vos défenses à l’épreuve grâce à nos simulations d’attaque et démontrez votre état de préparation à vos dirigeants.
- Mise en situation (simulation Purple Team)
- Conseils aux dirigeants basés sur les données recueillies
- Tous les services des niveaux 1 et 2
| NIVEAU 1 | NIVEAU 2 | NIVEAU 3 | |
|---|---|---|---|
| Conclusions et recommandations sur votre état de préparation |  | |  |
| Briefing sur les ransomwares | | | |
| Exercices de simulation de ransomware | | | |
| 50 crédits réservés à la réponse aux incidents | | | |
| Évaluation de compromission par ransomware à l’aide de l’outil Cortex XDR | – | | |
| Mise en situation (simulation Purple Team) | – | – | |
| Conseils aux dirigeants et administrateurs | – | – | |
Conclusions et recommandations sur votre état de préparation | |
|---|---|
Briefing sur les ransomwares | |
Exercices de simulation de ransomware | |
50 crédits réservés à la réponse aux incidents | |
Évaluation de compromission par ransomware à l’aide de l’outil Cortex XDR | – |
Mise en situation (simulation Purple Team) | – |
Conseils aux dirigeants et administrateurs | – |
Conclusions et recommandations sur votre état de préparation | |
|---|---|
Briefing sur les ransomwares | |
Exercices de simulation de ransomware | |
50 crédits réservés à la réponse aux incidents | |
Évaluation de compromission par ransomware à l’aide de l’outil Cortex XDR | |
Mise en situation (simulation Purple Team) | – |
Conseils aux dirigeants et administrateurs | – |
Conclusions et recommandations sur votre état de préparation | |
|---|---|
Briefing sur les ransomwares | |
Exercices de simulation de ransomware | |
50 crédits réservés à la réponse aux incidents | |
Évaluation de compromission par ransomware à l’aide de l’outil Cortex XDR | |
Mise en situation (simulation Purple Team) | |
Conseils aux dirigeants et administrateurs | |
AFFICHER LE TABLEAU
Zoom sur les livrables
Unit 42 met à l’épreuve votre stratégie opérationnelle et vos contrôles techniques de sécurité pour évaluer vos capacités de réponse et de restauration face aux ransomwares.
CONCLUSIONS ET RECOMMANDATIONS
BRIEFING SUR LES RANSOMWARES
EXERCICES DE SIMULATION DE RANSOMWARE
50 CRÉDITS RÉSERVÉS À LA RÉPONSE AUX INCIDENTS
ÉVALUATION DE COMPROMISSION PAR RANSOMWARE
MISE EN SITUATION (EXERCICE PURPLE TEAM)
CONSEILS AUX DIRIGEANTS ET ADMINISTRATEURS
ÉVALUATION
ÉVALUATION
Entretiens avec les parties prenantes
L’équipe Unit 42 interroge les principaux acteurs concernés pour obtenir des informations supplémentaires sur les contrôles de sécurité et les capacités techniques de votre entreprise.
TEST
Exercices de simulation
Unit 42 élabore et conduit un exercice de simulation conçu pour tester vos processus, vos outils et vos connaissances en matière de réponse aux incidents.
TRAQUE
Recherche d’IoC de ransomware (Niveau 2)
Nos traqueurs (threat hunters) recherchent les indicateurs d’une compromission par ransomware (accès non autorisé, exfiltration de données, latéralisation de l’attaque, exécution d’un fichier malveillant ou établissement d’une persistance).
OFFENSIVE
Mise en situation Purple Team (Niveau 3)
Les experts Unit 42 tentent de contourner vos contrôles de sécurité à l’aide des outils et des tactiques couramment employés lors des attaques par ransomware.
AMÉLIORATION
Conclusions du rapport
Vous recevez un rapport technique détaillant les risques en présence et les actions à engager en priorité pour protéger plus efficacement votre entreprise.
LA DIFFÉRENCE UNIT 42
Une équipe d’experts renommée, toujours dans votre camp
En tant que leader de la Threat Intelligence, de la gestion des cyber-risques et de la réponse aux incidents, notre mission consiste à vous aider à mieux anticiper les risques et à neutraliser les menaces les plus sophistiquées dans un seul but : vous permettre de reprendre le plus rapidement possible le cours normal de vos opérations. Véritable partenaire de votre sécurité, nous vous accompagnons au quotidien pour renforcer votre stratégie de sécurité et vous aider à faire face à la prolifération des attaques.
De la réactivité à la proactivité
Conseillers de confiance, nos consultants vous accompagnent pour évaluer et vérifier vos contrôles de sécurité face aux menaces qui vous concernent vraiment. L’objectif : transformer votre stratégie de sécurité à l’aide d’une approche CTI et accélérer la réponse aux incidents.