Security Response Team

Um serviço de resposta de segurança dá a uma organização acesso a especialistas de segurança quando um evento de segurança afeta suas aplicações. Os especialistas examinam o evento, analisam a ameaça por trás dele e ajudam a decidir como contê-lo.

Security Response Team (SRT) fornece a você, mediante solicitação, acesso a profissionais da Azion ou especialistas de segurança designados para atividades de resposta de segurança dentro do escopo contratado. Use SRT para revisar eventos de segurança, analisar ameaças, investigar um ataque, obter orientação de mitigação durante ou após um ataque DDoS ou construir regras de segurança customizadas.

Escopo

De acordo com o escopo aplicável, SRT pode incluir estas atividades:

• Revisão de eventos de segurança.
• Análise de ameaças.
• Investigação de ataques.
• Orientação de mitigação.
• Suporte durante ou após um ataque DDoS ou outro evento de segurança suportado.
• Construção de regras de segurança customizadas.
• Coordenação com Support ou outros times da Azion.
• Outras atividades de resposta de segurança, de acordo com o escopo aplicável.

Modelo de atuação

SRT começa a partir da sua solicitação, e as decisões continuam com você:

• Sua solicitação: SRT atua mediante sua solicitação, em atividades de resposta de segurança dentro do escopo contratado.
• Orientação: profissionais da Azion ou especialistas de segurança designados podem fornecer orientações ou recomendações.
• Sua decisão: você decide se implementa cada recomendação ou configuração solicitada.
• Ações: quando a Azion executa ações conforme suas instruções, solicitações, aprovações ou pré-autorizações, aplicam-se as exclusões abaixo.

Se você atrasar ou recusar a aprovação de uma ação solicitada, a Azion não se responsabiliza pelos efeitos desse atraso ou dessa recusa.

Responsabilidades e limites

• Sua segurança: você permanece responsável pela segurança de suas aplicações, origens, configurações, controles de acesso, dados e sistemas.
• Ações que você direciona: a Azion não se responsabiliza pelos efeitos de ações tomadas conforme suas instruções, solicitações, aprovações ou pré-autorizações. Esses efeitos incluem falhas, impactos, indisponibilidade de serviço, degradação de performance e problemas de segurança.
• Outras exclusões: a Azion também não se responsabiliza por efeitos decorrentes destas causas:
  • Falha em seguir as instruções ou recomendações da Azion.
  • Informações incompletas ou imprecisas que você fornece.
  • Serviços de terceiros.
  • Indisponibilidade de origem.
  • Alterações que você realiza fora do escopo acordado.
• Sem garantia de resultado: a Azion não garante que todos os ataques, ameaças, vulnerabilidades ou incidentes serão prevenidos, detectados, mitigados ou resolvidos.

Contratação e cobrança

SRT é um pacote mensal de horas contratadas, válido durante o período mensal aplicável. O Contrato de Cliente ou os documentos anexos a ele definem o limite mensal de horas. Horas não utilizadas não acumulam para o mês seguinte.

Salvo disposição em contrário no Contrato de Cliente ou em seus documentos anexos, a cobrança de SRT se dá com base no número de Recurring Service Packages contratados. Para mais informações, consulte Service Packages nas métricas de cobrança.