安识科技安全应急响应服务是依靠安识科技多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，帮助用户在发生安全事件后，
按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7*24远程紧急响应处理服务，
帮助用户快速响应和处理信息安全事件并从中恢复业务，同时事后帮助您规划和设计最佳的安全管理方案，从根本上遏制安全事件的发生，降低业务影响。

产品特点

事件应急服务内容

安识科技安全事件应急响应服务根据安全事件类型及客户的不同需求，可分为“事件处理”及“事件分析（远程）”和“事件分析（现场）”三种规格。

应用指南

购买服务：

1)当客户系统发生安全突发事件后，需要应急响应服务时，需要先联系购买安全事件应急响应服务，提交需要应急响应的资产清单。

联系电话：021-33328652
邮箱：hi@duoyinsu.com
2)为避免进一步的损失，建议客户自行对被攻击的资产进行数据备份工作；

事件确认：
1)安识科技公司的安全工程师与客户直接联系对接，通过与客户交流了解事件具体详情，并记录问题情况。
2)获授权登录被入侵系统查看实际系统状态；
3)根据客户描述现象与系统实际现象，对事件进行确认，定性；

事件抑制：
如果在响应过程中，发现黑客正在进行攻击，或者有其他可能会进一步破坏系统的行为，安全工程师将采取抑制手段， 抑制事态发展是为了将事故的损害降低到最小化。（当然操作会征求客户的意见和授权）
在抑制环节，常见的手段有：
-断开网络连接；
-关闭特定的业务服务；
-关闭操作系统；

事件处理：
在对安全事件进行原因分析之后，安全工程师将进一步对安全事件进行处理，具体工作包括：

-清理系统中存在木马、病毒、恶意代码程序；

-清理WEB站点中存在的木马、暗链、挂马页面；

-恢复被黑客篡改的系统配置，删除黑客创建的后门账号；

-删除异常系统服务、清理异常进程；

-在排查问题后，协助恢复用户的正常业务服务；

入侵原因分析（仅事件分析版提供）

从网络流量、系统日志、WEB日志记录、应用日志、数据库日志，结合安全产品数据，分析黑客入侵手法，调查造成安全事件的原因，确定安全事件的威胁和破坏的严重程度。
由于部分安全事件会因为黑客清理了日志或者系统未保留相关日志从而导致无法定位入侵原因，因此本服务将尽可能的分析出原因，但不承诺一定能分析出入侵原因。

提交报告：
事件处理完毕后，根据整个事件情况写《安识科技安全事件应急响应报告》，文档中阐述整个安全突发事件的现象、处理过程，处理结果、事件原因分析（针对事件分析版），并给出相应的安全建议，客户在获取报告后可以在对报告内容进行确认，也可以对服务过程向安识科技提出反馈。