安全事件應(yīng)急響應(yīng)服務(wù)
服務(wù)概述
信息系統(tǒng)容易受到各種抑制和未知的威脅而導(dǎo)致有害程序時(shí)間、網(wǎng)絡(luò)攻擊時(shí)間、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障和災(zāi)害性事件等信息安全事件的發(fā)生。雖然很多信息安全事件可以通過技術(shù)的、管理的、操作的方法予以消減，但沒有任何一種信息安全策略或防護(hù)措施，能夠?qū)π畔⑾到y(tǒng)提供絕對(duì)的保護(hù)。為了減少信息安全事件對(duì)客戶信息系統(tǒng)的業(yè)務(wù)影響，應(yīng)急響應(yīng)準(zhǔn)確及時(shí)的解決安全事件，化解安全危機(jī)，將安全事件的風(fēng)險(xiǎn)及損失降低到最低。
服務(wù)內(nèi)容
數(shù)據(jù)備份、惡意程序清除、系統(tǒng)恢復(fù)、溯源等。
控制服務(wù)器
業(yè)務(wù)系統(tǒng)、服務(wù)器發(fā)現(xiàn)異常登錄，權(quán)限被控制無法重新獲取最高權(quán)限。
病毒／木馬／后門事件
服務(wù)器甚至整個(gè)業(yè)務(wù)系統(tǒng)被植入病毒、木馬或被上傳惡意文件。
數(shù)據(jù)泄漏事件
業(yè)務(wù)系統(tǒng)、服務(wù)器被拖庫(kù)或被惡意修改數(shù)據(jù)。
服務(wù)方式
應(yīng)急響應(yīng)技術(shù)支持
遠(yuǎn)程實(shí)時(shí)響應(yīng)，北京、深圳等地2小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)，處理黑客攻擊、病毒爆發(fā)、木馬/后門程序、脫庫(kù)/入侵等事件。讓客戶擺脫黑客控制。
安全滲透測(cè)試
通過對(duì)服務(wù)器漏洞發(fā)掘和業(yè)務(wù)系統(tǒng)漏洞發(fā)掘，對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行滲透測(cè)試防止下一次的黑客攻擊。
敏感時(shí)期監(jiān)控服務(wù)
特殊時(shí)期，如元旦、春節(jié)等節(jié)假日； 兩會(huì)、國(guó)慶等敏感時(shí)期；新系統(tǒng)和新功能上線、促銷和商業(yè)活動(dòng)等重要時(shí) 期提供遠(yuǎn)程或駐場(chǎng)安全運(yùn)維監(jiān)控，防止黑客攻擊。
服務(wù)流程
第一步，了解安全事件概況，做好數(shù)據(jù)備份。
第二步，應(yīng)急處理階段
對(duì)安全事件進(jìn)行抑制、根除措施，清理惡意程序，恢復(fù)系統(tǒng)正常運(yùn)行。
第三步，入侵原因分析
分析操作系統(tǒng)日志、安全設(shè)備日志等，查找入侵原因。
第四步，出具報(bào)告
總結(jié)應(yīng)急相關(guān)過程內(nèi)容，出具專業(yè)的應(yīng)急響應(yīng)報(bào)告。
客戶收益
降低和消除客戶信息系統(tǒng)安全隱患，盡可能避免安全風(fēng)險(xiǎn)的發(fā)生。
上一篇： 代碼審計(jì)服務(wù)
下一篇： 最后一頁(yè)
