Incident Response Retainer
เหตุการณ์ข้อมูลรั่วเป็นปัญหาเรื่องจัดซื้อก่อนจะเป็นปัญหาทางเทคนิค Retainer คือการตกลงขอบเขตงาน กรอบเวลาตอบสนอง ผู้ติดต่อ และเส้นทางการ escalate ตั้งแต่ตอนที่ทุกคนยังใจเย็น และค่าบริการรวมการรับมือเหตุการณ์ไว้แล้วหนึ่งครั้งต่อปี สายที่โทรเข้ามาตอนตีสองจึงเริ่มด้วยการสอบสวน ไม่ใช่เริ่มด้วยใบสั่งซื้อ ราคาคิดแบบ subscription ไม่ใช่คิดเป็นรายชั่วโมงตอนฉุกเฉิน นั่นคือสิ่งที่ทำให้มันขายได้จริง คุณรู้ต้นทุนก่อนเกิดเหตุ ลูกค้าของคุณก็รู้ และมันต่ออายุเองโดยไม่ต้องคุยกันใหม่ ผู้ถือ retainer คือคุณ ไม่ใช่ลูกค้าปลายทาง คุณจึงเลือกได้ว่าจะใช้กับลูกค้ารายไหน
$3,675USDretainer รายปี
ราคา list $4,900 — ราคาที่ลูกค้าของคุณจ่าย ส่วนต่างเป็นของคุณ · ถูกกว่าราคา list 25%
- คิดราคาตาม
- retainer รายปี
- ส่งมอบในรูปแบบ
- แบรนด์และเทมเพลตของคุณ
- สิทธิ์เข้าถึงระบบลูกค้า
- เท่าที่จำเป็น ลูกค้าเป็นผู้อนุมัติ
กำหนดขอบเขตไว้ตั้งแต่ก่อนคุณเสนอราคา ไม่ใช่หลังปิดดีลไปแล้ว
ค่าบริการรวมการรับมือเหตุการณ์ไว้แล้วหนึ่งครั้งต่อปี นี่คือ subscription ไม่ใช่เงินมัดจำที่หักกับอัตรารายชั่วโมงตอนฉุกเฉินซึ่งไม่มีใครตั้งราคาล่วงหน้าได้ และนิยามว่าอะไรนับเป็นหนึ่งเหตุการณ์ระบุไว้ในสัญญา ไม่ใช่มาเถียงกันทีหลัง
กรอบเวลาตอบสนองที่ผูกพันคือสี่ชั่วโมง นับจากวินาทีที่คุณแจ้งเหตุเข้ามา และเบอร์สำหรับ escalate อยู่ในความดูแลของกะ SOC ชุดเดียวกันที่ทำงาน 24/7 ไม่ใช่แบบฟอร์มบนเว็บที่รออ่านเช้าวันทำการถัดไป
งานส่วนที่เกินจากเหตุการณ์ที่รวมไว้แล้ว คิดตามอัตราต่อชั่วโมงที่ระบุไว้ในสัญญา retainer ซึ่งกำหนดกันตั้งแต่วันเซ็น ไม่ใช่มาตั้งราคากันตอนเหตุการณ์ยังไม่จบ ส่วนที่เกินจึงเป็นใบแจ้งหนี้ที่คุณคาดการณ์ได้
ขอบเขตงานและ rules of engagement ลงนามไว้ตั้งแต่ตอนทำ retainer เรื่องอำนาจตัดสินใจ สิทธิ์เข้าถึง และราคา จึงไม่ต้องมาตกลงกันตอนระบบล่ม
งาน forensics จัดทำเอกสารตามมาตรฐานพยานหลักฐาน มีทั้ง chain of custody ค่า hash และ timestamp และผลการสอบสวนเขียนสองชุด ชุดเทคนิคสำหรับวิศวกร และชุดภาษาปกติที่ account manager ของคุณหยิบไปเสนอผู้บริหารของลูกค้าได้
คุณเป็นคู่สัญญาตลอดกระบวนการ ทีมตอบสนองของเราทำงานอยู่หลัง incident commander ของคุณ และไม่เคยถูกแนะนำตัวกับลูกค้าของคุณ
คุณเสนอราคา เราปฏิบัติงาน คุณส่งมอบ
ราคาที่คุณจ่ายคือราคา list ที่ประกาศไว้ ลบ 25% ทุกบรรทัดในแค็ตตาล็อก ลูกค้าจ่ายเท่าไรคุณเป็นคนกำหนด ส่วนต่างเป็นของคุณ มาร์จิ้นจึงนิ่งตั้งแต่ก่อนใบเสนอราคาจะออกจากออฟฟิศ
วิศวกรของเราลงมือทำจากกรุงเทพฯ ตามเวลา UTC+7 ตาม methodology ที่เขียนไว้เป็นเอกสาร ไม่ใช่คิดขึ้นใหม่เป็นรายลูกค้า และวิศวกรอาวุโสอ่านผลทุกชิ้นก่อนออกจากมือเรา เพราะคนที่ต้องไปยืนอธิบายคือคุณ
ผลการตรวจ รายงาน และการ escalate ส่งถึงคุณในเทมเพลตของคุณ พร้อมโลโก้ของคุณ ลูกค้าคุยกับคุณ และชื่อของเราไม่อยู่บน ticket
สิ่งที่พาร์ทเนอร์ตรวจก่อนใส่บริการนี้ลงใน price list ของตัวเอง
ทำไมต้องขายเป็น retainer แทนที่จะเสนอราคาตอนเกิดเหตุ?
เพราะงานฉุกเฉินเสนอราคาไม่ได้ งาน incident ที่คิดเป็นรายชั่วโมงจะยังไม่มีราคาจนถึงวันที่ลูกค้าต้องใช้ ซึ่งเป็นวันที่เขาต่อรองอะไรไม่ได้เลย Retainer เปลี่ยนความสามารถชุดเดียวกันนี้ให้เป็นรายการที่คุณขายครั้งเดียวแล้วเก็บเงินได้ทุกปี ด้วยต้นทุนที่คุณรู้ตั้งแต่ก่อนเกิดเหตุ และบวกกำไรได้เหมือน subscription ตัวอื่น ส่วนคุณก็หยิบโทรศัพท์หาเราเฉพาะตอนที่เกิดเรื่องขึ้นจริง
ถือ retainer ใบเดียวใช้กับลูกค้าหลายรายได้ไหม?
ได้ Retainer ทำกับคุณ ไม่ได้ทำกับลูกค้าปลายทาง คุณจึงชี้ทั้งตัวสัญญาและเหตุการณ์ที่รวมมาในนั้น ไปใช้กับลูกค้ารายที่เกิดเหตุได้ทันที นี่คือเหตุผลหลักที่พาร์ทเนอร์ควรถือเอง แทนที่จะโยนปัญหาให้ลูกค้าไปหาทีมเองตอนเกิดเรื่อง
ถ้าตลอดปีไม่เกิดเหตุเลย เราจ่ายค่าอะไร?
จ่ายค่าขอบเขตงานที่ตกลงจบแล้ว rules of engagement ที่ลงนามแล้ว รายชื่อผู้ติดต่อ และกรอบเวลาตอบสนองที่ผูกพัน ทั้งหมดนี้คืองานที่ถ้าไม่ทำไว้ก่อน ก็ต้องไปทำแบบลวก ๆ ด้วยความเร่งรีบในวันที่แย่ที่สุดของปี ส่วนงานเตรียมความพร้อม เช่น ทบทวน playbook หรือทำ tabletop กับวิศวกรของคุณ เป็นสิ่งที่นิยมผูกไว้กับ retainer และเรื่องที่ว่าเหตุการณ์ที่ไม่ได้ใช้จะยกยอดไปปีถัดไปหรือไม่ เป็นเงื่อนไขในสัญญา ตกลงทั้งสองข้อนี้ตั้งแต่วันเซ็น
ใครเป็น incident commander เราหรือคุณ?
โดยค่าเริ่มต้นคือคุณ เราสนับสนุนงาน forensics และการ contain อยู่ด้านหลัง commander ของคุณ หากคุณต้องการให้เราเป็นคนนำงานเชิงเทคนิค ก็ตกลงกันไว้ล่วงหน้าใน retainer ได้ โดยยังทำงานภายใต้ชื่อของคุณและความสัมพันธ์กับลูกค้าของคุณ
Retainer ครอบคลุมงานกฎหมายหรือการสื่อสารต่อสาธารณะไหม?
ไม่ครอบคลุม เราดูแลการสอบสวนเชิงเทคนิค การสนับสนุนงาน containment และรายงานผล ส่วนการแจ้งหน่วยงานกำกับดูแล คำแนะนำทางกฎหมาย และการสื่อสารเป็นของลูกค้าและที่ปรึกษากฎหมายของเขา โดยเราจัดลำดับเหตุการณ์ที่เป็นข้อเท็จจริงให้เพื่อใช้ประกอบ
เจรจากับกลุ่ม ransomware ให้ไหม?
ไม่ เราไม่เจรจาและไม่จ่ายเงินให้ผู้โจมตีไม่ว่ากรณีใด เราดูแลการสอบสวน การ contain และการสนับสนุนการกู้คืนระบบ และพร้อมทำงานร่วมกับผู้เชี่ยวชาญที่ลูกค้าหรือบริษัทประกันของลูกค้าแต่งตั้งมาสำหรับส่วนนั้น
ตอนเกิดเหตุ คุณต้องการอะไรจากเราบ้าง?
ระบบที่ได้รับผลกระทบ ผู้ติดต่อที่มีอำนาจอนุมัติการ contain และสิทธิ์เข้าถึงที่จัดให้ผ่านคุณ ส่วนขอบเขตงาน อัตราค่าบริการ และอำนาจตัดสินใจ ตกลงกันไปแล้วตั้งแต่วันเซ็น retainer และตัวเหตุการณ์ก็จ่ายค่าบริการไว้แล้ว ชั่วโมงแรกจึงหมดไปกับการสอบสวน ไม่ใช่หมดไปกับงานจัดซื้อ
เลือกลูกค้ามาหนึ่งราย เราจะรันให้ 60 วัน
เลือกลูกค้าที่คุณดูแลอยู่แล้วมาหนึ่งราย เราจะส่งมอบ Managed Exposure บนโดเมนของเขาเป็นเวลาสองเดือน ในเทมเพลตของคุณ โดยไม่มีค่าใช้จ่าย — คุณจะได้เห็นของจริงที่ลูกค้าของคุณจะได้รับ ก่อนเซ็นอะไรทั้งสิ้น
สมัครเป็นพาร์ทเนอร์