Incident Response Services

Are You Ready For The Inevitable?

Breaches used to be a thing to “stop.” 

现在,以无情的速度,它们被称为不可避免的,命中注定的. You and your team are expected to respond, investigate, contain, and recover  –  cooly, calmly, quickly. 现在,借助Rapid7的主动响应式事件响应服务套件,您可以做到这一点.

你将有机会获得世界一流的技术专长和技术. 我们的团队在事件响应的每个阶段都与您的内部和外包团队密切合作, 从事件前的计划和准备到分析, containment, remediation, and cleanup.

Need Immediate Assistance?

Call our Breach
Response Team:

US - 1-844-RAPID-IR
UK - 0-800-069-8753
Australia -1-800-145-596
Switzerland - 0800-838-238

您团队中的顶级事件响应工具和专家

Rapid7的事件响应服务可以帮助任何成熟度的组织, size, and skillset better prepare for and manage a breach. 我们的团队将经过验证的数字取证和事件响应(DFIR)方法与行业领先的专家和技术相结合,帮助您发展, run, 或者改进事件响应程序的每个阶段, from detection and analysis, right on through cleanup.

Led by humans, amplified by technology

It’s humans and machines, each doing what they do best, and fully dedicated to giving bad guys the boot. Our global, 24x7 team of incredibly skilled, 多才多艺的事件响应专业人员总是拥有屡获殊荣的技术和对威胁的无与伦比的理解, forensics and triage, malware analysis, 和攻击者行为,并随时准备应对任何IR挑战. Whether you need help managing an ongoing breach, or taking steps to get ahead of a potential one, 我们可以帮助您重新控制您的环境和程序.

Attackers are gone once, and gone forever

我们经过验证的事件响应方法可确保攻击者从您的环境中消失,并揭示了您可以采取的步骤,以防止他们再次进入. 这是一种独特的方法,可以帮助我们更好地了解攻击者——这是一种宝贵的见解,可以通知和推进我们所有的IR服务,并确保我们的客户取得更大的成功.

Incident Response Services

Whatever your incident response needs, Rapid7提供主动响应的服务,让您有信心保持凉爽, calm, and collected while managing a potential crisis.

IR Program Development

Attackers are constantly evolving. 为了确保你总是做好准备,你需要一个计划,你需要定期回顾它. 我们的专家将评估您的环境——从技术、资产到人员, processes, 和政策-评估你当前的能力,并提供相关的, 基于业务的建议,以帮助您达到(并超越)您的IR计划目标. Need to build your program from the ground-up? We can help with that, too. 我们的IR程序开发产品可以定制,以帮助建立或提高您在事件响应的任何方面的能力.

Learn More About IR Program Development

Detection and Response Workshop

该程序将您的检测和响应能力用于针对活体的测试, emulated attack within your environment. 本次研讨会的目标是评估您的独特检测和响应能力以及当前IR计划的工作情况,以确保您的团队能够识别并正确响应攻击. 我们的专家将帮助您的团队了解当前的安全措施和控制措施如何处理漏洞,同时提供指导,以加强您的事件响应方法.

Compromise Assessment

从验证妥协到验证补救措施, 折衷评估可以确认你的房子是否干净。. 通过将威胁情报和行为分析与创新的狩猎技术相结合, 我们的专家会评估您的环境,以识别攻击者活动的任何迹象, past or present, 并提供建议,以加强您的防御并进一步强化您的环境,以抵御甚至高级的威胁.

Breach Response

Need immediate help with a breach? Call us at 1-844-RAPID-IR (1-844-727-4347). 我们的事件响应团队随时准备与您的内部团队密切合作,调查事件, document findings, 并建议正确的补救活动,以帮助确保攻击者被排除在外,无法找到回去的路. 我们的事件响应顾问可以与您的关键利益相关者合作, 确保业务的各个部分在整个响应过程中都做出了关键的考虑.

Rapid7 Retainer

事件响应保留器是保持IR专家待命的一种简单方法. In the event of a compromise, retainer customers alert the Rapid7 team, 谁在一小时内作出回应,收集细节并讨论计划的事件响应活动. All technical investigations are done remotely, 一旦我们的InsightAgent可以部署(或访问检测和响应系统),我们就可以开始了。. Retainers are available in 40 hour blocks, 在(有希望的)事件中,他们不需要违规响应, 是否可以重新用于其他Rapid7专业服务. Give us a call, 我们将为您安排一位项目经理,他可以帮助您评估哪些服务适合您的组织. 然后,我们可以将您与最好的顾问联系起来,让您开始更强大的事件响应之路.