Sababa Incident Response

Sababa Incident Response


Gli incidenti di sicurezza possono accadere. Per poter superare un incidente il più rapidamente possibile e con il minimo impatto sull’operatività aziendale, è importante avere un piano di incident response.

Sababa Incident Response è un pacchetto di servizi dedicati alla gestione di tutte le fasi dell’incident response: dalla preparazione dell’incident response plan, al ripristino dell’operatività del cliente in caso di incidente informatico. Una team dedicato fornirà il supporto necessario ad affrontare qualsiasi tipo di incidente informatico nel rispetto delle linee guida del NIST.


Sababa Incident Response si divide in quattro attività:

  • Preparation stage: in questa attività vengono raccolte le informazioni necessarie a creare un incident response plan.
  • Detection and analysis stage: in caso di incidente, questa attività ha lo scopo di rilevare e analizzare incidenti per saper valutare immediatamente l’impatto e le contromisure necessarie.
  • Incident containment, eradication and recovery: le fasi di contenimento e recovery prevedono la reazione all’incidente allo scopo di limitare l’impatto e procedere rapidamente al ripristino dell’operatività aziendale.
  • Post-incident activity: è l’attività finale in seguito a un incidente, durante la quale si analizza quanto accaduto, si eseguono investigazioni e analisi forensi degli apparati e si procede all’importante fase detta “lesson learned” che prevede un debriefing per discutere dell’accaduto e di potenziali azioni migliorative.

Sababa Incident Response è disponibile anche per aziende che si trovano a dover affrontare un incidente informatico senza preparazione e necessitano supporto urgente per le fasi di contenimento e ripristino dell’operatività.