應(yīng)急響應(yīng)服務(wù)
發(fā)布時(shí)間：2022-06-09 14:55應(yīng)急響應(yīng)服務(wù)是以“快速響應(yīng)、力?；謴?fù)”為行動(dòng)指南，致力于成為網(wǎng)絡(luò)安全領(lǐng)域的“120急救中心”，通過(guò)在遇到突發(fā)安全事件后采取監(jiān)控、分析、協(xié)調(diào)、處理、保護(hù)資產(chǎn)等安全屬性的工作，保障涉事單位的正常運(yùn)營(yíng)、減少因安全事件帶來(lái)的經(jīng)濟(jì)損失和負(fù)面影響。
服務(wù)內(nèi)容丨SERVICE CONTENT
準(zhǔn)備階段
完成安全事件預(yù)判、響應(yīng)和取證方案制定、人員物資調(diào)配等工作，為后續(xù)應(yīng)急響應(yīng)及溯源取證的順利進(jìn)行提供保障。
檢測(cè)階段
完成現(xiàn)場(chǎng)/遠(yuǎn)程排查分析、制定響應(yīng)策略等工作，確定事件類型，評(píng)估事件影響，制定詳細(xì)的應(yīng)急響應(yīng)策略。
抑制階段
完成抑制方案的制定與實(shí)施等工作，限制事件擴(kuò)散、影響范圍以及損失、破壞，并遵循業(yè)務(wù)影響最小化原則。
根除階段
完成根除方案制定、實(shí)施以及效果判定等工作，找出事件根源，明確徹底清除或補(bǔ)救措施。
恢復(fù)階段
根據(jù)抑制和根除階段情況，協(xié)助系統(tǒng)恢復(fù)。
總結(jié)階段
通過(guò)對(duì)以上各階段處理過(guò)程進(jìn)行總結(jié)，輸出應(yīng)急響應(yīng)報(bào)告。
客戶價(jià)值丨SERVICE VALUE
01、系統(tǒng)地響應(yīng)安全事件，以采取適當(dāng)?shù)奶幹檬侄?/span>
02、迅速有效地從安全事件中恢復(fù)過(guò)來(lái)，最大程度降低損失和影響
03、及時(shí)復(fù)盤(pán)總結(jié)和提升不足，不斷完善提升能力及為未來(lái)事件快速處置提供參考
04、構(gòu)建聯(lián)防聯(lián)控及外部協(xié)同機(jī)制，降低安全運(yùn)營(yíng)成本
服務(wù)優(yōu)勢(shì)丨COMPETITIVE ADVANTAGE
豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)和覆蓋全國(guó)的服務(wù)網(wǎng)
作為安全領(lǐng)域的“120”，擁有覆蓋全國(guó)的服務(wù)網(wǎng)絡(luò)，團(tuán)隊(duì)由積累了超3000余次實(shí)戰(zhàn)應(yīng)急響應(yīng)服務(wù)經(jīng)驗(yàn)的專家組成，同時(shí)由云端大數(shù)據(jù)分析平臺(tái)作為數(shù)據(jù)支撐。
強(qiáng)大的威脅情報(bào)大數(shù)據(jù)分析能力
擁有全國(guó)較為龐大的威脅情報(bào)中心、補(bǔ)天等平臺(tái)。應(yīng)急響應(yīng)服務(wù)依托于具有強(qiáng)大數(shù)據(jù)分析能力的威脅情報(bào)大數(shù)據(jù)分析平臺(tái)，為專家級(jí)事件研判提供強(qiáng)有力的安全保障。
精準(zhǔn)的本地威脅分析能力
通過(guò)多年對(duì)高級(jí)威脅攻擊以及廣泛企業(yè)安全事件的研究，掌握了可交付給客戶的分析檢測(cè)工具和威脅模型，配置高級(jí)安全分析人員，最大化的做到攻陷檢測(cè)和高危攻擊檢測(cè)，保證了結(jié)果的精準(zhǔn)性和廣度。