企业应急响应和溯源排查之道.pdf

企业应急响应和溯源 排查之道 瓦都剋 上海安识网络科技有限公司 byd@ 2 企业应急事件分类 应用层安全 主机层安全 网络层安全 数据层安全 事件 事件 事件 事件 3 企业应急事件分类 应用层 主机层 网络层 数据层 数据库信息泄 数据篡改 挖矿 DDoS攻击 漏 挂马 对外DDoS CC攻击 内部人员 webshell 勒索病毒 劫持 … 4 1. 应急事件处理流程 5 6 应急响应事件处理流程 评估：初步梳理安全事件产生 消除：找到安全事件产生的根 总结审查：总结梳理安全事件 的原因并评估潜在影响范围 本原因并提出和实施根治的方 时间线和应对方案，审查事件 案 产生的根本原因并形成总结性 文档 Assessme Eradicatio Review nt n Containm Recovery ent 控制：快速找到止损 （临时方 恢复：确保所有受影响的系统 案）方法，将事件影响尽可能 和应用服务完全恢复到安全状 的控制在最小范围内 态 应急响应处理流程-消除 应用系统 服务器安