黑客攻击、勒索软件、信息泄露 等
发生安全事件时，专业CERT团队
将迅速进行调查和恢复。
初步响应延迟导致损失扩大及证据损毁
错误处置导致取证证据损毁
未查明原因导致相同攻击再次发生
未取得证据导致无法采取法律措施
由专业CERT团队提供的系统化事件响应
运营24小时紧急联络网，2小时内现场出动或远程响应，防止损失扩大
通过内存、磁盘、网络日志分析，精确查明原因并追踪攻击者
对勒索软件、后门、WebShell等恶意代码进行逆向工程及运行原理分析
支持感染系统清理、数据恢复、备份还原及恢复正常运营状态
提供包含事件经过、损失范围、原因分析、防止再次发生对策的正式报告
制定漏洞修补、安全策略制定、监控体系构建等防止再次发生的对策
通过系统化的6个阶段响应，实现快速恢复并防止再次发生
事件识别 · 紧急联络
防止损失扩大
数字取证准备
查明原因 · 路径追踪
系统恢复正常
安全强化 · 事后管理
文件加密、索要赎金
高级持续性威胁
个人信息、企业机密
WebShell、篡改、SQL Injection
账号盗用、BEC诈骗
后门、木马
文件被加密并显示索要赎金信息时
发现客户信息、企业机密等敏感数据泄露迹象
网站被篡改、被植入恶意代码、出现异常流量
账号盗用、发送冒充邮件、BEC（商业邮件诈骗）
24小时紧急联络、2小时内初步响应、防止损失扩大措施
确保易失性数据、收集日志、获取系统镜像
取证分析、恶意代码分析、入侵路径追踪、损失范围评估
系统恢复、提交调查报告、制定防止再次发生对策
最重要的是证据保全。请不要关闭或重装系统，只需断开网络，然后联系专家。错误的处置可能会损毁取证证据。
我们不建议支付赎金。即使支付了，也经常无法获得解密密钥，而且可能成为再次攻击的目标。建议您先通过专家分析确认恢复的可能性。
根据事件规模和复杂程度有所不同。紧急响应需要当天至数天，综合调查大约需要1~4周。初步响应后，我们将为您告知预计日程。
可以。我们的调查报告可作为法律证据使用，也支持编写提交给侦查机关的资料。必要时还可以联系法律咨询。
当然。所有调查均在严格的保密协议（NDA）下进行，调查完成后，如客户提出要求，我们将安全销毁所有数据。
专业CERT团队24小时待命。
快速响应可将损失降至最低。
可提供24小时紧急响应
YourIT专家将为您轻松、快速地解答疑问。