应急响应 - 时代新威网络安全实验室

安全应急响应流程

◆ 准备阶段——实现与其他安全环节的互动

◆ 检测阶段——初步事件分析、把事件分析与业务恢复进程分离

◆ 抑制阶段——抑制事件对业务影响

◆ 根除阶段——事件分析

◆ 恢复阶段——恢复受害系统

◆ 追踪阶段——提供可参考的经验教训