首页--
安全服务
漏洞扫描服务--
渗透测试服务--
源代码审计服务--
通信网络单元定级备案--
信息系统安全测评--
信息安全风险评估--
APP安全测试服务--
应急响应服务--
软件测试
第三方软件测评--
软件登记测试--
软件验收测试--
软件确认测试--
软件性能测试
软件安全专项测试--
软件鉴定测试--
医疗器械软件检测--
安全产品
下一代防火墙--
Web应用防火墙--
运维安全审计系统(堡垒机)--
综合日志审计系统--
数据库安全审计系统--
等保一体机系统--
关于我们
公司简介--
解决方案
一站式等级保护解决方案--
系统上线安全检测解决方案--
首页--
安全服务
漏洞扫描服务--
渗透测试服务--
源代码审计服务--
通信网络单元定级备案--
信息系统安全测评--
信息安全风险评估--
APP安全测试服务--
应急响应服务--
软件测试
第三方软件测评--
软件登记测试--
软件验收测试--
软件确认测试--
软件性能测试
软件安全专项测试--
软件鉴定测试--
医疗器械软件检测--
安全产品
下一代防火墙--
Web应用防火墙--
运维安全审计系统(堡垒机)--
综合日志审计系统--
数据库安全审计系统--
等保一体机系统--
关于我们
公司简介--
解决方案
一站式等级保护解决方案--
系统上线安全检测解决方案--
EN
400-890-9668
<
>
应急响应服务
应急响应服务是由经验丰富的安全专家基于多年的安全攻防实战技术能力和管理经验,参照国家信息安全事件响应处理相关标准,在发生安全事件后提供专业的7*24远程紧急响应处理服务,帮助企业用户快速响应和处理信息安全事件并从中恢复业务。
咨询详情
紧急响应(Emergency Response)又称为应急响应,是指安全技术人员在遇到突发事件后所采取的措施和行动。而突发事件则是指影响一个系统正常工作的情况。这里的系统包括主机范畴内的问题,也包括网络范畴内的问题,例如黑客入侵、信息窃取、拒绝服务攻击、网络流量异常等。
应急响应的目标通常包括采取紧急措施和行动,恢复业务到正常服务状态;调查安全事件发生的原因,避免同类安全事件再次发生;在需要司法机关介入时,提供法律认可的数字证据等。
Service Overview
服务概述
咨询详情
应用服务瘫痪问题
网络阻塞、DDoS攻击问题
服务器遭劫持问题
系统异常宕机问题
恶意入侵、黑客攻击问题
病毒爆发问题
内部安全事故
……
服务范围
格修科技应急响应服务主要面向客户提供已发生安全事件的事中、事后的取证、分析及提供解决方案等工作。
格修科技可以帮助客户完成下列类型安全事件的应急响应支持:
咨询详情
service mode
服务方式
格修科技应急响应服务包括单次服务和年度服务两种形式,服务地点可以选择客户现场和远程两种方式,客户可以根据需要选择适合自己的服务。
咨询详情
格修科技应急响应服务事件处理流程主要分为三个阶段,包括事件初期、应急响应实施及输出报告与汇报:
事件初期
在实施应急响应工作前,客户经理或项目经理收到客户申请应急响应支持,由客户经理或项目经理协调内部技术支持人员和客户技术人员第一时间取得联系,了解事件发生情况。技术人员判断事件类型,是否需要启用应急响应服务。
输出报告与汇报
待事件处理结束后,技术人员整理事件分析、事件处理的过程记录和相关资料,撰写应急响应服务记录报告,提交给客户。对于大型、复杂的应急响应过程还需进行整体的事件处理汇报工作。
应急响应实施
在判断事件类型可能为安全事件,启用应急响应后,技术人员通过现场或非现场等方式进行信息收集工作,详细了解掌握事件发生的始终、现状、可能的影响,对事件进行详细分析,提供事件处理建议,并协助客户解决事件。
事件处理流程
咨询详情
荣 誉 证 书
合作伙伴