我公司的“安全应急响应”服务向客户公司提供必须的资源来完善安全防护,抵抗攻击,进行安全修复,并减少未来安全漏洞产生的可能性。安全晌应服务提供了快捷的 服务支持,保证网络安全无忧,预防危险发生。
应急晌应服务内容及流程:
服务内容:应急晌应服务内容及流程:
1、入侵调查。当入侵事件正在发生 或已经发生,我方安全专家协助客户进 行事件调查、保存证据、查找后门、追 查来源等,同时提供事件处理报告以及 后续的安全状况跟踪
2、主机、网络异常响应。当主机或者网络异常事件正在发生或已经发生, 我方安全专家协助客户进行事件调查、 保存证据、查找问题的原因、追查来源 等,同时提供事件处理报告以及后续的 安全状况跟踪
3、其他紧急事件。其他严重影响网络、主机正常运行的安全事件
具体服务流程包括:
1、记录系统安全事件,记录事件的每一环节,包括事件的时间、地点
2、系统安全事件核实与判断
3、系统安全事件现场处理方案选择
4、系统安全事件处理服务
5、系统安全事件后处理,包括事件后消除、弥补系统脆弱性、分析原因、总结教训、完善安全策略等
