應(yīng)急響應(yīng)ppt課件(編輯修改稿)
2025-06-03 22:02 本頁面
【文章內(nèi)容簡介】 事件的范圍 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 抑制 ? 限制攻擊的范圍，同時限制了潛在的損失和破壞。 ? 抑制策略 ? 完全關(guān)閉所有系統(tǒng)； ? 將網(wǎng)絡(luò)斷開； ? 修改所有防火墻和路由器的過濾規(guī)則，拒絕來自看起來是 發(fā)起攻擊的主機的所有的流量； ? 封鎖或刪除被攻擊的登錄賬號； ? 提高系統(tǒng)或網(wǎng)絡(luò)行為的監(jiān)控級別； ? 設(shè)置誘餌服務(wù)器作為陷阱； ? 關(guān)閉被利用的服務(wù)； ? 反擊攻擊者的系統(tǒng)等。 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 根除 ? 安全事件被抑制后，找出事件根源并徹底根除，即根除事件的原因。 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 恢復(fù) ? 把所有受侵害或被破壞的系統(tǒng)、應(yīng)用、數(shù)據(jù)庫等徹底地還原到它們正常的任務(wù)狀態(tài)。 itsec 應(yīng)急響應(yīng)服務(wù)的過程 —— 跟蹤 ? 回顧事件處理過程 ? 總結(jié)經(jīng)驗教訓(xùn) ? 為管理或法律目的收集損失統(tǒng)計信息 ? 建立或補充自己的應(yīng)急計劃 itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)的形式 ? 遠(yuǎn)程應(yīng)急響應(yīng)服務(wù) ? 本地應(yīng)急響應(yīng)服務(wù) itsec 遠(yuǎn)程應(yīng)急響應(yīng)服務(wù) ? 客戶通過電話、 Email、傳真等方式請求安全事件響應(yīng)，應(yīng)急響應(yīng)組通過相同的方式為客戶解決問題。 ? 經(jīng)與客戶網(wǎng)絡(luò)相關(guān)人員確認(rèn)后，客戶方提供主機或設(shè)備的臨時支持賬號，由應(yīng)急響應(yīng)組遠(yuǎn)程登陸主機進(jìn)行檢測和服務(wù)，問題解決后出具詳細(xì)的應(yīng)急響應(yīng)服務(wù)報告。 ? 遠(yuǎn)程系統(tǒng)無法登陸，或無法通過遠(yuǎn)程訪問的方式替客戶解決問題，客戶確認(rèn)后，轉(zhuǎn)到本地應(yīng)急相應(yīng)流程，同時此次遠(yuǎn)程響應(yīng)無效，歸于本地應(yīng)急響應(yīng)類型。 itsec 本地應(yīng)急響應(yīng)服務(wù) ? 應(yīng)急響應(yīng)組在第一時間趕往客戶網(wǎng)絡(luò)系統(tǒng)安全事件的事發(fā)地點，在現(xiàn)場為客戶查找事發(fā)原因并解決相應(yīng)問題，最后出具詳細(xì)的應(yīng)急響應(yīng)服務(wù)報告。 itsec 應(yīng)急響應(yīng)服務(wù)的內(nèi)容 ? 病毒事件響應(yīng) ? 系統(tǒng)入侵事件響應(yīng) ? 網(wǎng)絡(luò)故障事件響應(yīng) ? 拒絕服務(wù)攻擊事件響應(yīng) itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 遠(yuǎn)程應(yīng)急響應(yīng)服務(wù) 在確認(rèn)客戶的應(yīng)急響應(yīng)請求后 2小時內(nèi)，交與相關(guān)應(yīng)急響應(yīng)人員進(jìn)行處理。無論是否解決，進(jìn)行處理的當(dāng)天必須返回響應(yīng)情況的簡報，直到此次響應(yīng)服務(wù)結(jié)束。 ? 本地應(yīng)急響應(yīng)服務(wù) 對本地范圍內(nèi)的客戶， 36小時內(nèi)到達(dá)現(xiàn)場；對異地的客戶， 24小時加路途時間內(nèi)到達(dá)現(xiàn)場。 itsec 內(nèi)容提要 ? 應(yīng)急響應(yīng)服務(wù)背景 ? 什么是應(yīng)急響應(yīng) ? 應(yīng)急響應(yīng)組的組建 ? 應(yīng)急響應(yīng)服務(wù)的過程 ? 應(yīng)急響應(yīng)服務(wù)的形式和內(nèi)容 ? 應(yīng)急響應(yīng)服務(wù)的指標(biāo) ? 應(yīng)急響應(yīng)服務(wù)案例 itsec 應(yīng)急響應(yīng)服務(wù)案例 ? 國家 XX局的主機入侵應(yīng)急響應(yīng) ? XX證券公司“紅色代碼”病毒事件應(yīng)急響應(yīng) ? XX電信 公司網(wǎng)絡(luò)拒絕服務(wù)攻擊事件應(yīng)急響應(yīng) ? XX省教育網(wǎng)拒絕服務(wù)攻擊事件應(yīng)急響應(yīng) itsec 國家 XX局應(yīng)急響應(yīng) ? 事件描述
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1