安全紧急响应服务方案
发布时间:2017-08-03

近年来,互联网呈现高速发展态势,网络安全形势日益严峻,信息安全特发事件频繁出现,严重影响企业运营,对社会造成恶劣影响,如何处理信息安全特发事件,已成为社会各界迫切需要解决的问题。

面临问题

(1)新型技术兴起,网络结构变化大

(2)攻击门槛低、手段多样

(3)数据外泄频繁,业务安全受威胁

(4)网络应用丰富,传统管理短板凸显

(5)问题定位难,管理成本高

安全紧急服务

1.png

应急响应处理程序

准备阶段:人员准备——设备准备——预先分析

根据网络安全事件的类型,确定应急响应人员,准备相关资料和工具。如进程快照,服务快照,账号快照,网络日常流量统计,设备、系统基本配置快照,相关检测工具、修复工具、根除工具等。

检测阶段:异常分析情况——激活和增强审计——事件影响范围估计——检测阶段报告

通过检测弄清楚是否出现了恶意代码、文件和目录是否被篡改或其它异常特征,定位问题和影响范围。从操作的角度讲,事件响应过程中的所有动作依赖于检测。没有检测,就没有真正意义上的事件响应。

抑制阶段:抑制范围——抑制措施——抑制效果

抑制的目的是限制攻击的范围,同时也就限制了潜在的损失和破坏。抑制的相关活动只有在第二阶段,检测到事件已经的确发生的基础上才能进行。

根除阶段:根除措施——根除效果

在事件被抑制以后,应该找出事件根源并彻底根除。

恢复阶段:恢复措施——恢复效果

从完好的介质上执行一次完整的系统恢复,包括强制地修改所有的口令,从最新的完整备份中恢复数据,从容错系统硬件如冗余磁盘阵列(RAID)中恢复镜象的数据或条纹数据。

回顾阶段:成果测试——差错处理——经验总结

回顾并整合发生事件的相关信息。

安全应急平台服务

安全应急平台包含应急软硬件基础支撑环境与前端安全事件采集平台。其中软硬件支撑环境是整个应急信息安全平台的基础;前端安全事件采集平台是应急信息安全平台输入的基础,为应急平台提供基础业务事件、应急数据支撑。

2.png


版权所有© 1999-2019 十大信誉平台最新排行榜
在线分享:
点击这里给我发消息