Irsko – Informační technologie: poradenství, vývoj programového vybavení, internet a podpora – Ransomware Containment Solution

Chceme zajistit, že jsme v souladu s nejlepšími praxemi v oboru, proto hledáme řešení, které bude podporovat následující schopnosti:

• Detekce ransomware prostřednictvím behaviorální analýzy podezřelých aktivit a vzorů útoků, a ne pouze na základě známých signatur nebo Indikátorů kompromitace (IOCs). [HM1.1] [LA1.2]

• Omezení schopností, včetně automatické izolace [HM2.1] [LA2.2] postižených koncových bodů, aby se zabránilo dalšímu šíření zlověstných aktivit v prostředí.

• Reakce a vyšetřování

• Obnova [HM3.1] [LA3.2]

• Monitorování a upozorňování

• Reportování

• Automatizace

• Architektura platformy

• Agent koncového bodu

• Správní konzole / Dashboard

• Požadavky na systém

• Integrace s SIEM IE. [HM4.1] [LA4.2]

• Správa uživatelů a přístupu

• Splnění a audit

• Nasazení a podpora