Phòng thủ mạng và dịch vụ bảo mật quản lý
Trung tâm vận hành an ninh mạng (CSOC)
Chuyển log bảo mật thành cảnh báo ưu tiên, điều tra và ứng phó phối hợp theo mô hình vận hành rõ ràng.
Phòng thủ mạng và dịch vụ bảo mật quản lý
Chuẩn bị và ứng phó mã độc tống tiền
Đánh giá mức độ sẵn sàng trước mã độc tống tiền, hỗ trợ ứng phó, kế hoạch khôi phục và cải tiến sau sự cố.
Bắt đầu yêu cầuChi tiết dịch vụ
Từ đánh giá ban đầu đến kết quả thực tiễn
Dịch vụ phù hợp với ai
Tổ chức điều tra sự cố mạng nghi ngờ hoặc chuẩn bị quyết định khôi phục cùng đội kỹ thuật và lãnh đạo.
Quy trình thực hiện
Phân loại và bảo toàn bằng chứng
Tác động mã hóa, thông tin xác thực lộ, cách ly sao lưu và phụ thuộc khôi phục
Xác định người phụ trách, dịch vụ ảnh hưởng và tác động tức thời; thống nhất quyền hạn, kênh liên lạc và ưu tiên bảo toàn bằng chứng có ghi chép.
Điều tra và khoanh vùng
Đánh giá lan rộng, kiểm soát tài khoản và bằng chứng lộ dữ liệu
Phân tích nhật ký, thiết bị và bằng chứng được phép để lập dòng thời gian, đánh giá ảnh hưởng; phối hợp khoanh vùng, cân bằng bảo toàn bằng chứng với nhu cầu vận hành.
Khôi phục và rút kinh nghiệm
Thứ tự phục hồi, xác minh sao lưu và tăng khả năng chống chịu
Hỗ trợ ưu tiên khôi phục, kiểm tra bằng chứng đã thống nhất và bàn giao diễn biến thực tế, điểm chưa rõ cùng hành động cải tiến để hỗ trợ quyết định.
Kết quả bàn giao
- Phạm vi sự cố và danh mục bằng chứng
- Dòng thời gian và đề xuất khoanh vùng
- Ưu tiên khôi phục và báo cáo bài học
Trước khi bắt đầu
Chúng tôi xác nhận phạm vi, trách nhiệm, bằng chứng, lịch trình và sản phẩm bàn giao trong đề xuất, đồng thời điều chỉnh hoạt động theo hệ thống và mục tiêu đã thống nhất.
HÃY CHIA SẺ NHU CẦU CỦA BẠN
Cho chúng tôi biết
điều bạn cần.
Trả lời câu hỏi theo dịch vụ, kiểm tra bản tóm tắt rồi gửi yêu cầu cho đội ngũ của chúng tôi.
Chỉ cần mô tả tổng quan. Không cung cấp mật khẩu, dữ liệu thẻ thanh toán hoặc bằng chứng hệ thống mật.
Trường hợp khẩn cấp, gọi 091 003 4852
Trao đổi trực tiếp nhu cầu của bạn với đội ngũ.
Liên hệ đội ngũDịch vụ liên quan
↗
Phòng thủ mạng và dịch vụ bảo mật quản lý
Phát hiện và ứng phó được quản lý (MDR)
Kết hợp dữ liệu điểm cuối với điều tra chuyên gia để phát hiện mối đe dọa và phối hợp ngăn chặn theo trách nhiệm đã thống nhất.
Phòng thủ mạng và dịch vụ bảo mật quản lý
Ứng phó sự cố và điều tra số
Hỗ trợ điều tra sự cố, bảo toàn bằng chứng và quyết định nhằm hạn chế tác động kinh doanh.