Když ransomware zašifruje servery nebo podvodný e-mail odčerpá statisíce, rozhodují první hodiny. Incident Response Retainer 360° vám zajišťuje připravený tým, prověřené postupy a jasnou linku, kam volat – než se krize rozroste.

1. Kick-off & readiness review – ověření kontaktů, úloh, záloh a klíčových systémů; ladění playbooku „stop-the-bleed“.

2. Nástroje a přístup – zřízení bezpečného vzdáleného připojení, skriptů pro rychlé sběry logů a artefaktů.

3. Měsíční cvičení – krátký tabletop scénář (30 min) s vedením a IT; pravidelná kontrola, zda kontakty a postupy sedí.

4. On-call zásah – při incidentu do 4 h online: triage, izolace, analýza, návrh obnovy; průběžné reporty pro vedení.

5. Post-mortem & zlepšení – závěrečný report, indikátory kompromitace, doporučené kroky pro posílení ochrany.

• Jasný eskalační řetězec a krizové kontakty 24/ 7.

• Incident playbook krok-za-krokem a šablony oznámení (dozorový úřad, zákazníci).

• 10 h zásahových prací v ceně, další podle potřeby za předem dohodnutou sazbu.

• Pravidelné prověrky připravenosti a aktualizaci playbooku podle nových hrozeb.

Kdy mohu službu využít?
Kdykoli – retainer běží nepřetržitě; zásah SLA 4 h od nahlášení.

Co když incident přesáhne 10 h?
Další práce účtujeme podle pevné hodinové sazby schválené ve smlouvě.

Musíme instalovat váš software?
Ne; používáme přenosné, agent-less nástroje nebo vaše stávající EDR, pokud je k dispozici.