對現(xiàn)有系統(tǒng)不造成任何損害的前提下,以攻擊者視角,模擬黑客入侵的技術手段對用戶指定系統(tǒng)進行全面深入的攻擊測試,發(fā)現(xiàn)系統(tǒng)中潛在的風險威脅,幫助用戶降低因黑客入侵帶來的經(jīng)濟損失。
清除系統(tǒng)中的木馬、病毒等惡意程序,阻止黑客進一步攻擊。對威脅漏洞進行安全加固,幫助用戶快速恢復業(yè)務的正常服務。
通過網(wǎng)絡流量、系統(tǒng)日志等記錄中分析安全事件類型,調(diào)查入侵手段,并對造成安全事件的原因進行分析。
事件處理完畢后,對安全事件發(fā)生以及處理過程進行總結和分析,提供詳細的《事件應急響應報告》,報告中包含整個安全突發(fā)事件的處理過程、處理結果、事件原因分析,并提供相應的安全加固建議。