Sophos Security Services Standalone IR Retainer

Sophos Security Services Standalone IR Retainer bereitet den Zugang zu Spezialisten für Digital Forensics und Incident Response vor, bevor ein Sicherheitsvorfall eintritt. Unternehmen vereinbaren den Bereitschaftsrahmen und die Konditionen für einen möglichen Einsatz im Voraus. Das erleichtert die Zusammenarbeit in einer Situation, in der Verantwortliche schnell handeln und gleichzeitig Umfang, Zugriff und Kosten klären müssen.

Den Weg zu Unterstützung vorab festlegen

Bei einem Vorfall gehen Zeit und Aufmerksamkeit häufig schon für organisatorische Fragen verloren. Ein vorbereiteter Retainer schafft einen definierten Zugang zum Sophos-Response-Team und einen vorab vereinbarten Stundensatz. Die Reaktionsvereinbarungen gelten nach den Servicebedingungen und ihren Voraussetzungen. Die erste Rückmeldung ist dabei vom eigentlichen Beginn einer Untersuchung zu unterscheiden.

Den Einsatz am tatsächlichen Vorfall ausrichten

Beim Abruf nimmt Sophos eine erste Einordnung vor und stimmt Untersuchungsumfang und erwarteten Stundenbedarf ab. Der Einsatz beginnt auf Grundlage der erforderlichen Freigabe und der vereinbarten Bedingungen. Das Unternehmen muss Ansprechpartner, Zugänge und Entscheidungen bereitstellen können. Der Retainer beinhaltet somit die Vorbereitung und den Zugang, jedoch kein pauschales Kontingent an unbegrenzt verfügbaren Einsatzstunden.

Eigenständig oder als Ergänzung nutzen

Der Standalone IR Retainer enthält selbst keine Service Units für proaktive Leistungen. Er kann eigenständig gewählt oder mit Security Services Retainer Level 1 kombiniert werden. Sind beide Berechtigungen gleichzeitig aktiv, können die berechtigten Units nach den Bedingungen für Incident Response eingesetzt werden. Bei Levels 2 bis 4 ist die entsprechende Bereitschaft bereits im jeweiligen Retainer-Umfang vorgesehen.

Das Produkt eignet sich für Unternehmen, die ihren Notfallplan um vorbereitete externe Unterstützung ergänzen möchten. Es ersetzt keine laufende MDR-Überwachung. Vor dem Abschluss sollten Meldeweg, Zuständigkeiten und technische Voraussetzungen abgestimmt werden; die gültigen Vereinbarungen bestimmen Reaktion und Abrechnung eines Einsatzes.