概览
事件响应与数字取证是当攻陷发生时接管局面的专家学科。响应人员遏制攻击、调查入侵者如何进入以及窃取了什么、清除威胁并恢复运营，而取证分析师则为法律、保险和监管需要保全证据。一个结构化、可复现的响应流程能够缩短攻击者的潜伏时间、限制运营和财务损失，并增强组织面对未来攻击的韧性。
方法论与标准
NIST SP 800-61 Rev 3 和 SANS PICERL，并映射到 MITRE ATT&CK 用于对手行为重建。事件响应应急保留服务确保在攻陷发生前就有响应人员并约定明确的 SLA。每次工作都以一次结构化的经验教训复盘收尾，将检测、遏制和恢复方面的改进反哺到您的安全项目中。
包含内容
紧急分诊、遏制与清除
取证镜像与证据保全
勒索软件谈判支持与恢复
向监管机构和保险方通报的支持
您将获得
事件时间线与根本原因报告
可用于法庭和保险方的取证证据包
修复路线图及面向管理层和监管机构的简报
行业标准高管报告整改指导包含复测鉴证函杜绝扫描器堆砌
常见问题
应急保留服务在危机发生前就锁定了有保障的响应 SLA、一支熟悉的团队以及优惠的定价。否则，您将在攻击者仍在内部时去商议范围和费率。未使用的工时通常可转化为桌面演练等准备工作。
可以。我们通过取证完善的镜像和证据保管链保全证据，随后提交一份符合 NIST SP 800-61 Rev 3 及您通报义务（包括印度的 DPDP）、可供保险方使用的报告。
响应时间由您应急保留服务的 SLA 决定，响应人员通常在数小时内出动。我们会立即开始远程分诊和遏制，同时协调事件所需的任何现场取证工作。
会。我们遏制攻击、确定入侵点、支持从干净备份进行安全还原，并在需要时提供谈判和恢复建议，同时提供保险方和监管机构所期望的取证证据。