Mandiant 事件回應協定 (Incident Response Retainer, IRR) 可讓您預先訂立事件回應服務的條款與條件，在出現可疑的網路安全事件前就做好準備。有了 IRR，採取這種主動方法可大幅縮短回應的時間，進而降低入侵事件產生的衝擊。

全球知名的 Mandiant 專家陪伴在側 • 可使用 Mandiant 領先業界的多種技術 • 預先協商條款與條件， 縮短關鍵時刻的回應時間 • 快速回應的 SLA 可緩解入侵的整體影響 • 可使用 Mandiant Incident Response Preparedness Service (Mandiant 事件回應準備服務) • 萬一發生可疑事件， 可在保證的時間內作出回應 • 可靈活運用未使用的時數, 以用於各種不同的技術和策略性服務

採用Mandiant IRR 可以檢討現行的監視、記錄和偵測技術 • 確定快速遏止事件的能力 • 檢討目前採用的網路和主機架構 • 評估最優先回應能力• 共同規劃一般回應方式• 提供改善建議 。 支援Windows & Win Server / 4 core CPU/16MB RAM.