安全事件應急響應服務
服務概述
信息系統(tǒng)容易受到各種抑制和未知的威脅而導致有害程序時間、網(wǎng)絡攻擊時間、信息破壞事件、信息內(nèi)容安全事件、設備設施故障和災害性事件等信息安全事件的發(fā)生。雖然很多信息安全事件可以通過技術的、管理的、操作的方法予以消減，但沒有任何一種信息安全策略或防護措施，能夠對信息系統(tǒng)提供絕對的保護。為了減少信息安全事件對客戶信息系統(tǒng)的業(yè)務影響，應急響應準確及時的解決安全事件，化解安全危機，將安全事件的風險及損失降低到最低。
服務內(nèi)容
數(shù)據(jù)備份、惡意程序清除、系統(tǒng)恢復、溯源等。
控制服務器
業(yè)務系統(tǒng)、服務器發(fā)現(xiàn)異常登錄，權限被控制無法重新獲取最高權限。
病毒／木馬／后門事件
服務器甚至整個業(yè)務系統(tǒng)被植入病毒、木馬或被上傳惡意文件。
數(shù)據(jù)泄漏事件
業(yè)務系統(tǒng)、服務器被拖庫或被惡意修改數(shù)據(jù)。
服務方式
應急響應技術支持
遠程實時響應，北京、深圳等地2小時內(nèi)到達現(xiàn)場，處理黑客攻擊、病毒爆發(fā)、木馬/后門程序、脫庫/入侵等事件。讓客戶擺脫黑客控制。
安全滲透測試
通過對服務器漏洞發(fā)掘和業(yè)務系統(tǒng)漏洞發(fā)掘，對業(yè)務系統(tǒng)進行滲透測試防止下一次的黑客攻擊。
敏感時期監(jiān)控服務
特殊時期，如元旦、春節(jié)等節(jié)假日； 兩會、國慶等敏感時期；新系統(tǒng)和新功能上線、促銷和商業(yè)活動等重要時 期提供遠程或駐場安全運維監(jiān)控，防止黑客攻擊。
服務流程
第一步，了解安全事件概況，做好數(shù)據(jù)備份。
第二步，應急處理階段
對安全事件進行抑制、根除措施，清理惡意程序，恢復系統(tǒng)正常運行。
第三步，入侵原因分析
分析操作系統(tǒng)日志、安全設備日志等，查找入侵原因。
第四步，出具報告
總結應急相關過程內(nèi)容，出具專業(yè)的應急響應報告。
客戶收益
降低和消除客戶信息系統(tǒng)安全隱患，盡可能避免安全風險的發(fā)生。
