● 4時間のSLA
インシデント発生後に専用ポータルからエスカレーションをすることで、今後の対応ステップをメールにて4時間以内にご連絡。
※Arctic WolfでのIRを希望する場合は時間制のIRを購入可能。

● IRプランナー
IR計画テンプレートを提供。
重要な情報を整理・可視化し、緊急時の対応を迅速化。

● ランブックの提供
ランサムウェア、ビジネスメール詐欺、DDoSなどのメガサージへの対応運用手順書を提供。

● サイバーレジリエンス評価
特定の業界標準のサイバーセキュリティフレームワークの各種コンポーネントに対する回答を入力し、自社のスコアリングが可能。

● 主な提供内容
Jumpstartリテーナーの内容を含む。
加えて、3時間のSLAで契約期間中1件のインシデントレスポンスの対処。

● アクティブモニタリング（監視）
契約中のユーザーにAurora Protect(EPP)及びAurora Focus(EDR)を配布。
常時監視の上、インシデント発生時にお客様へエスカレーション。

● 修復・復旧支援
インシデントからの復旧に関してガイダンスを提供。

● 脅威アクターとの交渉
攻撃者からの身代金要求などに対して専門家が交渉。
被害を最小限にとどめるための動きを委任できる。

● 主な提供内容
Jumpstartリテーナー及びIncident360リテーナーの内容を含む。
加えて各種レビュー、机上演習を実施。

● 机上演習
汎用的な攻撃シナリオから机上演習を実施し、ユーザーのサイバー攻撃に対する対応性能を検証。
IRプランナー、サイバーレジリエンス評価を記入済みであれば、より実態に即した精度の高い机上演習が可能。