安全服务

应急响应服务

      安全违规可能对任何企业造成毁灭性后果,导致运营中断、数据泄漏、声誉受损以及监管并发问题。公司需要企业范围的IT应急响应服务,以快速从事件中恢复、使影响降至最低,并避免再次发生。

      IT应急响应机制提供了旨在帮助您管理多个阶段的事件响应的方法,包括预防、情报收集、遏制、根除、恢复以及合规性。我们技能熟练的顾问可执行先发制人型事件准备、数据保存和深入数据分析,并且在发生事件时,能够在24小时内进行响应应答和工作部署。提供计算机反击、事故反应、诉讼支持等咨询顾问服务。无论相关数据以任何形式存在或栖身于任何地方,使用专用的工具和方法,我们的专家能够发现并抽取相关的有害数据。我们的专家队伍拥有多种专业技能,包括攻击识别、反击技术、介质取证、安全修复,这一切都将成为企业的强大后盾。

      本地应急响应:由项目管理组指派安全服务工程师在第一时间赶往客户现场进行处理。原则上,对本地范围内的用户,3-6小时到达现场;对异地用户,24小时内到达现场。

      远程应急响应:用户通过电话、Email、传真等方式请求安全事件响应,应急响应组通过相同的方式为用户解决问题。当无法通过远程访问的方式为用户解决问题时,经用户确认后,转到本地应急响应相关流程,同时此次远程响应无效,归于本地应急响应类型。

      紧急响应服务:

      入侵调查  当入侵事件正在或已经发生,安全专家协助客户进行事件调查、保存证据、查找后门、追查来源等,同时提供事件处理报告及后续的安全状况跟踪。

      异常响应  当主机或者网络异常事件正在发生或已经发生,安全专家协助客户进行事件调查、保存证据、查找问题的原因、追查来源等,同时提供事件处理报告以及后续的安全状况跟踪。

      其它紧急事件:只有出现了上述严重影响网络、主机正常运行的安全事件才启用紧急响应服务,其它日常安全事件均属于安全咨询及日常安全事件处理服务范围。

联系我们

热情  真实  专注

天津圣目信息安全技术股份有限公司

  • 天津市和平区拉萨道16号和平区电子商务大厦8层
  • +8622-59955105
  • info@suateam.com
  • www.suateam.com