应急响应服务
根据客户方出现的紧急问题,由我方技术负责人及相关工程师组成紧急响应服务小组,制定应急响应工作流程,编制应急预案,进行应急演练。紧急响应服务小组先通过电话或远程操作的方式解决问题,若无法操作解决,会安排紧急的现场技术支持。上门服务紧急响应时间小于1小时。客户方出现的问题将作为案例记录归档,问题解决后向客户提交书面报告。
响应内容
木马事件;感染式病毒事件;蠕虫事件;后门事件;网络攻击事件;网络扫描事件;挂马事件;网页篡改事件;拒绝服务攻击事件;网络钓鱼事件;信息泄露事件;APT事件。
服务流程
| 准备阶段 |
事件真正发生前事件响应做好准备,事件发生时可能需要在短时间内处理较多的事物。 |
| 检测阶段 |
检测阶段是事件响应的触发条件。检测是以适当的方法确认在系统/网络中是否出现了恶意代码、文件和目录是否被篡改等异常活动。 |
| 抑制阶段 |
限制攻击破坏所波及的范围,同时也是限制潜在的损失。抑制活动必须结合检验阶段发现的安全事件的现象、性质、范围等属性,制定并实施正确的抑制策略。 |
| 根除阶段 |
找出事件的根源并彻底根除它,以避免攻击者再次使用相同的手段攻击系统,引发安全事件。在根除事件中将需要利用到在准备阶段中产生的结果。 |
| 恢复阶段 |
将事件的根源根除后,将进入恢复阶段。恢复阶段的目标是把所有被攻破的系统或网络设备还原到它们正常的任务状态。 |
| 总结阶段 |
总结经验,调整安全策略,并对策略进行验证,以防止安全事件再次发生。持续监测评估攻击事件带来的后续风险。 |
响应级别以及方式
| 一般安全事件 |
严重安全事件 |
重大安全事件 |
| 有故障,但不影响系统正常运行:12个小时内响应 24小时内远程技术支持响应。 |
系统功能运行不能满足用户要求,影响了多数用户使用:4小时内响应,12小时内达到。 |
造成系统崩溃和系统不能正常运行:30分钟内响应,4小时现场到达。 |
服务价值
帮助客户采取紧急措施、恢复业务正常服务状态、调查安全事件发生原因、避免同类事件再次发生、提供数字证据。
服务优势
快速的响应
能够根据事件级别进行快速响应和定位,降低因事件查找造成对的损失。
事件分析与回溯
对事件发生的原因、方法及路径进行分析,并结合百达智慧大数据威胁情报系统对事件进行回溯。
专业的安全服务团队
安全应急服务团队成员都是由如意云精心挑选的具备丰富应急处置经验的安全工程师,多年安全实践经验,对事件进行精准分析与还原,并协助企业对漏洞进行及时修复,保证应急响应过程高效可靠。