应急响应通常是安全事件发生后,或正在发生过程中,采用的一系列延缓攻击或阻断攻击的流程、手段和方法。应急响应也包含前、中、后三个节点。
通常情况下我们将应急响应的阶段划分如下:
应急响应前:应制定应急响应事件的分类分级、预案、响应剧本等,这也是应急响应比较难的一部分。
应急响应中:通过对相应事件的监控,实时发现安全事件,并第一时间启动应急预案,进行风险的快速阻断或延缓。
应急响应后:企业应对安全事件进行复盘,并优化更新应急响应流程、预案、剧本等。
售前咨询
@yunbaozi
售后咨询
@gjyunh