Đối tác ứng phó sự cố bảo mật AWS
Phản hồi khi cần thiết nhất với Đối tác chuyên môn của AWS được xác thực
Tìm các đối tác có chuyên môn đã được xác thực cho Phản hồi sự cố bảo mật AWS để chuẩn bị, ứng phó và phục hồi sau các sự kiện bảo mật. Các đối tác đã được xác thực làm việc song song với AWS để giảm thiểu các mối đe dọa đối với môi trường của khách hàng. Các Đối tác chuyên môn phản hồi sự cố bảo mật AWS có kinh nghiệm dày dặn về AWS và sử dụng Phản hồi sự cố bảo mật để cung cấp các giải pháp toàn diện có thể được điều chỉnh để phù hợp với nhu cầu riêng của tổ chức khách hàng.

Accenture
Chuẩn hóa, tự động hóa và công nghiệp hóa triển khai bảo mật trên đám mây, thực thi, quản lý sự cố và báo cáo trên tất cả các tài sản được triển khai trên đám mây, bao gồm dữ liệu, mạng, danh tính và giám sát.

Arctic Wolf
Arctic Wolf là công ty hàng đầu trên toàn cầu về hoạt động bảo mật, cung cấp nền tảng bảo mật hoạt động trên đám mây đầu tiên với mục tiêu chấm dứt rủi ro mạng. Được hỗ trợ bởi phép đo từ xa mối đe dọa trải dài trên các nguồn điểm cuối, mạng và đám mây, Đám mây hoạt động bảo mật Arctic Wolf tải nhập và phân tích hơn 1,9 nghìn tỷ sự kiện bảo mật mỗi tuần trên toàn cầu, đưa ra kết quả quan trọng cho hầu hết các trường hợp sử dụng bảo mật và tối ưu hóa các giải pháp bảo mật khác nhau của khách hàng. Hiện được triển khai cho hơn 3.000 khách hàng trên toàn thế giới, Nền tảng Arctic Wolf® cung cấp khả năng tự động phát hiện và ứng phó với mối đe dọa trên quy mô lớn, đồng thời hỗ trợ các tổ chức ở mọi quy mô trong việc thiết lập các hoạt động bảo mật đẳng cấp thế giới chỉ bằng một nút bấm.

Cloudtrace
Cloudtrace cung cấp Trung tâm hoạt động bảo mật (SOC) 24x7 được chứng nhận ISO 27001 với đội ngũ chuyên gia an ninh mạnh đã được AWS chứng nhận để cung cấp cho bạn một đội ngũ bảo mật đám mây luôn sẵn sàng. Các dịch vụ mô-đun của chúng tôi được thiết kế để đáp ứng các yêu cầu cá nhân trong môi trường của bạn và cho phép tích hợp nhanh chóng. Dịch vụ của chúng tôi bao gồm:
– Phát hiện và phản hồi được quản lý 24/7
– Quản lý tấn công bề mặt trên đám mây 24/7
– Kiểm thử thâm nhập đám mây liên tục 24/7
– Đánh giá bảo mật đám mây liên tục 24/7

CrowdStrike
Nền tảng CrowdStrike Falcon hoàn toàn dựa trên AWS và không yêu cầu phần cứng, phần mềm bổ sung hoặc cấu hình. Đây là nền tảng phát hiện và ứng phó với mối đe dọa toàn diện thế hệ tiếp theo dành cho các điểm cuối, danh tính, đám mây và bảo vệ dữ liệu. Khám phá sức mạnh của khả năng phát hiện mối đe dọa theo thời gian thực, khả năng quản lý đơn giản và chủ động săn lùng mối đe dọa và giải phóng khả năng bảo vệ chưa từng có của CrowdStrike.

Deloitte
Đội ngũ CIR3 của Deloitte cung cấp trải nghiệm ứng phó sự cố toàn diện, hỗ trợ tổ chức của bạn với các tùy chọn linh hoạt và có thể điều chỉnh quy mô để phù hợp với nhu cầu cụ thể của doanh nghiệp. Chúng tôi giúp bạn giải quyết các sự kiện đối nghịch tiềm ẩn và đạt được khả năng phục hồi.
Các dịch vụ chuẩn bị của chúng tôi giúp khách hàng đánh giá, nâng cao và thực hiện ứng phó tốt hơn cho cả đội ngũ an ninh mạng và doanh nghiệp nói chung, nâng cao văn hóa nhận thức về rủi ro cần thiết để bảo vệ thương hiệu và doanh nghiệp của bạn.
Ứng phó sự cố mạng hiệu quả đòi hỏi phải điều hướng các yêu cầu và công nghệ phức tạp cũng như phản hồi những khách hàng/các bên liên quan và đối tác kinh doanh đang ngày càng lo lắng. Chúng tôi là một cố vấn đáng tin cậy để ứng phó với sự cố mạng: linh hoạt, đa ngành và am hiểu doanh nghiệp.
Trong thế giới ngày càng được quản lý chặt chữ, phục hồi sau một sự cố không chỉ là một thách thức kỹ thuật. Đội ngũ chuyên gia kinh doanh và kỹ thuật của chúng tôi có thể giúp bạn phục hồi an toàn sau một sự cố.

Eviden
Phản hồi sự cố và điều tra kỹ thuật số (DFIR) – dịch vụ phân tích điều tra, khôi phục rò rỉ dữ liệu – Khắc phục ngay tại chỗ hoặc MSSP từ xa.
Dịch vụ Phản hồi sự cố và điều tra kỹ thuật số (DFIR) của Eviden giúp khách hàng điều tra, ngăn chặn và khôi phục hoạt động kinh doanh sau một cuộc tấn công mạng. Các chuyên gia được chứng nhận của chúng tôi xác định các tác nhân đe dọa độc hại từ bên trong hoặc bên ngoài trên các điểm cuối, mạng, ứng dụng, đám mây, công nghệ vận hành và Internet vạn vật (IoT). Dịch vụ DFIR của Eviden được cung cấp dưới dạng đơn vị hỗ trợ phản hồi sự cố hoặc hỗ trợ ứng phó khẩn cấp mọi lúc, mọi nơi.
Eviden hợp tác chặt chẽ với các hãng bảo hiểm, nhà môi giới và cố vấn vi phạm trong suốt vòng đời của một sự cố mạng.

Fortra
Alert Logic giờ đây đã trở thành một phần của Fortra. Trong hơn 20 năm, Alert Logic đã là đơn vị tiên phong, đổi mới và dẫn đầu tư tưởng trong lĩnh vực an ninh mạng, bảo vệ hàng ngàn tài sản CNTT quan trọng của khách hàng. Dịch vụ Phát hiện và phản hồi được quản lý của Alert Logic kết hợp công nghệ bảo mật độc quyền, phân tích của con người và giao tiếp phản hồi để cung cấp các dịch vụ bảo mật chất lượng cao, tối ưu hóa cho đám mây và khả năng kiểm tra sẵn sàng tuân thủ trên quy mô lớn. Công nghệ hoạt động trên đám mây và Trung tâm hoạt động bảo mật của chúng tôi bảo vệ các tổ chức 24/7, cung cấp khả năng quản lý lỗ hổng bảo mật, phân tích bản ghi, kiểm tra chuyên sâu gói mạng, bảo vệ máy chủ cũng như phát hiện và phản hồi nhanh chóng được hỗ trợ bởi SLA 15 phút cho các sự cố cấp bách và nghiêm trọng. Alert Logic MDR có nhiều điểm tích hợp của bên thứ 3 và do AWS cung cấp với phản hồi tự động thông minh có thể cấu hình, cung cấp cho khách hàng ở mọi quy mô hỗ trợ vượt trội cho môi trường CNTT của họ bất kể ngày đêm.

InfusionPoints
Phản hồi sự cố – Giải pháp tập trung cho môi trường AWS
QUẢN TRỊ – Nền tảng
Đội ngũ VNSOC360° làm việc với bạn để tạo ra các chính sách và quy trình phù hợp với AWS, được củng cố bằng Đào tạo nhận thức về bảo mật (SAT) thường xuyên, đảm bảo hoạt động an toàn và giảm thiểu lỗi của con người.
PHÁT HIỆN – Các mối đe dọa AWS
VNSOC360° tận dụng các công cụ bảo mật do AWS cung cấp như Amazon GuardDuty, CloudTrail và Macie để phát hiện hoạt động đáng ngờ trong cơ sở hạ tầng AWS của bạn. Các công cụ này, được tích hợp với SIEM của chúng tôi, cho phép phát hiện nhanh chóng và chủ động phòng thủ trước các mối đe dọa tiềm ẩn.
GIÁM SÁT – AWS Vigilance 24x7x365
Các nhà phân tích của chúng tôi giám sát môi trường AWS của bạn để thu thập thông tin chuyên sâu theo thời gian thực, ưu tiên cảnh báo và đảm bảo giải quyết mọi điểm bất thường.
PHẢN HỒI – Nhanh chóng phản hồi sự cố AWS
Khi xảy ra sự cố, InfusionPoints phản hồi bằng các công cụ AWS như Trình quản lý hệ thống và Lambda để tự động khắc phục và phục hồi nhanh hơn. Chúng tôi cô lập các mối đe dọa, điều tra bản ghi và hành động nhanh chóng.

NTT DATA
Phản hồi sự cố an ninh mạng và điều tra (CSIRF) cung cấp một cách tiếp cận có hệ thống và đáng tin cậy để điều tra, đánh giá và phục hồi sau sự cố, giảm thiểu tình trạng gián đoạn các hoạt động kinh doanh.

Palo Alto Networks
Nền tảng CNAPP kết hợp một nền tảng bảo mật đám mây hoàn chỉnh với các tính năng CSPM và CWP. Dịch vụ này thu thập các nội dung phát hiện từ một số dịch vụ AWS bao gồm Guard Duty, Inspector, v.v.

Pinnacle Technology Partners (PTP)
Phát hiện mối đe dọa được quản lý của PTP, hay còn gọi là dịch vụ SOC, là một giải pháp có thể tùy chỉnh và có quy mô linh hoạt, kết hợp công nghệ XDR thông qua SIEM thế hệ tiếp theo của Fluency Security với các tài nguyên chuyên gia, quy trình hoàn thiện và khả năng tự động hóa để cung cấp dịch vụ giám sát bảo mật và báo cáo vượt cấp có tính tương tác cao, đồng thời giải quyết các nhu cầu tạo bản ghi và tuân thủ.
Bằng cách kết hợp và tương quan các sự kiện từ máy, mạng và dữ liệu của người dùng cuối trên đám mây, giải pháp Fluency Security tận dụng máy học để xác định các chỉ số xâm phạm (IOC) nhằm ngăn chặn các mối đe dọa trước khi lọc dữ liệu.
Sau khi nhận được cảnh báo từ Fluency, đội ngũ SOC của PTP tuân theo các biện pháp tốt nhất để phân loại sự cố và báo cáo vượt cấp đến các khách hàng của chúng tôi với các bước để giải quyết.

RedBear IT
Trong trường hợp xảy ra sự cố bảo mật, RedBear sẽ cung cấp đội ngũ, công cụ và kinh nghiệm. Dịch vụ Phản hồi sự cố RedBear sẽ quản lý sự cố để ngăn chặn, xóa quyền truy cập hoặc lỗ hổng bảo mật và khôi phục nền tảng. Quá trình điều tra sẽ được thực hiện để xác định nguyên nhân gốc rễ và giảm nguy cơ tái diễn. Báo cáo sự cố và điều tra sẽ được cung cấp cùng với các bước khắc phục nguyên nhân gốc rễ.

Trend Micro Incorporated
Tích hợp ABI của Trend Micro hợp lý hóa việc triển khai nền tảng bảo mật đám mây của chúng tôi và tạo điều kiện tích hợp đầy đủ giải pháp XDR. Tự động triển khai bảo mật cho khối lượng công việc và xếp lớp tình báo về mối đe dọa của Trend lên trên bản ghi AWS CloudTrail của bạn để phát hiện bất kỳ hoạt động đáng ngờ nào, cho phép bạn tăng tốc độ phát hiện và phản hồi trên đám mây.