Veeam’s guidance for customers affected by CrowdStrike’s content update

Avalie sob a perspectiva de um subscritor de seguro cibernético

Comando

Avalie as métricas do Veeam Threat Center sob a ótica de um subscritor de seguro de riscos cibernéticos. Desenvolva modelos de pontuação de risco com base na conformidade de segurança da plataforma, frequência de detecção de malware e desempenho de SLA para determinar recomendações de cobertura.

Usando as métricas, forneça um modelo de pontuação de risco e uma tabela mostrando a pontuação de risco para cada métrica. Forneça o máximo de detalhes possível e inclua links para orientações técnicas para que ajudemos a aumentar as pontuações e reduzir os riscos.

Exemplo de resultado

Relatório de Avaliação de Riscos de Segurança

1. Conformidade de Segurança da Plataforma

  • Conformidade atual: 52,9% (18 melhores práticas cumpridas, 16 não cumpridas)
  • Modelo de Pontuação de Risco:
    • Menos de 50% de conformidade: Alto risco (pontuação 8-10)
    • 50-90%: Risco moderado (pontuação 5-7)
    • >90%: Baixo risco (pontuação de 1 a 4)
  • Sua pontuação: 6,5 (risco de moderado a alto)
  • Impacto do seguro: lacunas na conformidade podem levar a prêmios mais altos ou requisitos adicionais. Recomenda-se a remediação imediata das melhores práticas com falhas.

2. Frequência de detecção de malware

  • Últimos 7 dias: 0 pontos de restauração infectados, 14 pontos de restauração suspeitos
  • Modelo de Pontuação de Risco:
    • Pontos de restauração infectados >0: Alto risco (escore 8-10).
    • Pontos de restauração suspeitos >10: Risco moderado (pontuação 4-7)
    • Nenhum: Baixo risco (pontuação 1-3)
  • Sua pontuação: 4 (risco moderado)
  • Impacto no seguro: pontos de restauração suspeitos exigem investigação e documentação da resposta a incidentes. As seguradoras podem solicitar evidências de monitoramento de ameaças e planos de resposta a incidentes.

3. Desempenho do SLA

  • Últimos 30 dias: 98% de conformidade com SLA, 1 dia não conforme
  • Modelo de Pontuação de Risco:
    • <90%: Alto risco (pontuação 8-10)
    • 90-99%: Risco moderado (pontuação 4-7)
    • 99-100%: Baixo risco (pontuação 1-3)
  • Sua pontuação: 2 (baixo risco)
  • Impacto no seguro: Alta conformidade com o SLA garante uma cobertura favorável e pode compensar riscos de outras áreas.
Tabela Resumida
Métrica Valor/Status Escore de risco (0-10) Impacto no Seguro
Conformidade de Segurança da Plataforma 52.9% 6.5 Risco moderado-alto
Frequência de detecção de malware 0 infectado, 14 suspeitos 4 Risco moderado
Desempenho do SLA 98% em conformidade 2 Baixo risco
Deslize para exibir mais da tabela
Recomendações Acionáveis

1. Conformidade de segurança da plataforma: Aborde as melhores práticas não atendidas, priorize aquelas de maior impacto e documente as correções para auditorias de seguros.

2. Detecção de malware: Investigue todos os pontos de restauração suspeitos, especialmente no repositório mais afetado. Aprimore a verificação de malware e a resposta a incidentes.

3. Desempenho do SLA: mantenha os processos atuais e analise a causa principal do dia de não conformidade.

Recomendações de cobertura
  • Espere prêmios mais altos ou requisitos adicionais até que a conformidade de segurança melhore.
  • As seguradoras podem solicitar comprovação de monitoramento regular de ameaças e resposta a incidentes.
  • Desempenho sólido de SLA contribui para condições de cobertura mais favoráveis.

Se precisar de instruções detalhadas de remediação ou listas de verificação de conformidade, me avise! Para redução contínua de riscos, concentre-se em melhorar a conformidade de segurança e investigar pontos de restauração suspeitos.