覆盖企业核心安全事件场景,提供全链条应急处置
针对勒索病毒感染事件,提供样本分析、已知勒索家族解密尝试(如有)、切断横向传播路径、清除残留恶意代码、业务系统恢复指导、数据备份恢复建议、勒索病毒专项加固方案、攻击溯源(可选)等全流程服务。
针对黑客入侵、数据泄露前兆/发生、权限被篡改等入侵事件,提供攻击路径切断、后门/webshell清除、电子数据取证(符合司法要求可选)、攻击溯源分析、漏洞修复指导、安全加固方案、后续安全监控建议等服务。
针对部署安全产品桌面版/企业版/嵌入式版的环境,提供系统异常排查、恶意代码专项检测与清除、内核级安全加固、权限体系恢复、湖癔安全产品联动优化、安全产品专属漏洞修复指导等专项应急服务。
前置安全应急服务,包括等保/关基保护要求的应急演练、定制化企业安全应急预案编制、应急响应团队培训、应急工具配置与测试、桌面推演与实战演练结合等,帮助企业提升应急处置能力。
专业、高效、规范的应急流程,争分夺秒降低损失
7×24小时接收企业安全事件报警,快速了解事件类型、影响范围、严重程度,指导企业进行初步应急(如断网、隔离)。
30分钟内启动应急响应机制,组建专属应急小组,远程或现场(紧急情况)接入企业环境,开展初步检测。
快速切断攻击路径,隔离受感染设备/服务器,阻止威胁横向传播,防止损失进一步扩大。
采用专业工具与人工分析结合,全面清除恶意代码、后门、webshell等威胁,修复被篡改的系统/文件/权限。
协助企业进行数据恢复、系统恢复、业务验证,确保业务尽快恢复正常运行。
(可选)开展攻击溯源分析,定位攻击入口与攻击者;出具详实的应急报告,提供可落地的安全加固方案。
提供后续7天的免费技术支持,持续监控企业环境,确保威胁彻底清除,避免复发。
极速响应、专业团队、全链条服务
全天候安全事件接报,30分钟内极速启动应急响应机制,争分夺秒降低企业损失。
由具有多年应急响应经验的资深安全专家组成,具备丰富的勒索病毒、黑客入侵处置经验。
从事件接报到后续跟进,提供遏制、清除、恢复、溯源、加固全链条应急处置服务。
结合湖癔安全全系列产品与安全产品特性,提供原厂级专项应急支持与加固方案。
提供符合司法要求的电子数据取证服务,为后续法律追责提供证据支持(可选)。
应急处置完成后,提供7天的免费技术支持与环境监控,确保威胁彻底清除。
如遇安全事件,请立即拨打以下应急热线;如需了解应急演练/预案等前置服务,欢迎通过邮箱联系我们
HUYITECHNOLOGY@Outlook.com
3576607747@qq.com