溯源取证服务

服务简介

溯源取证服务是对已发生的网络安全事件，结合应急响应的溯源分析结果，增加司法鉴定环节，将溯源结果固定为具有法律效力的“证据”的活动。同时作为应急响应工作的最后一环，从事件研判、分析溯源、证据固定、事件处置、司法鉴定五个环节为客户提供完整的安全事件响应机制。

服务内容

安全事件快速定位

凭借在应急响应领域丰富经验和强大的事件处置分析能力，能帮助客户快速恢复系统，降低安全事件带来的损失。

分析事件原因

协助客户追踪到事件的源头，找出安全事件的原因，从根本上防止此类安全事件再次发生。

协助客户留存证据

将整个溯源过程及结果形成法律证据，为客户报案提供依据。

服务优势

  • 丰富的现场应急实战经验

    在保障各行业客户业务系统安全及数据安全过程中，提供了超100余次应急响应服务，积累了大量的安全检测、防护、处置经验，为后续处置安全事件积累了丰富的实战经验和宝贵的案例分享。

  • 覆盖全国专业的技术人员体系

    拥有覆盖全国的庞大应急响应服务团队，团队由经验丰富的专业技术人员组成，技术能力覆盖操作系统、逆向、漏洞挖掘、渗透等多个安全技术领域，并有身经百战的专业分析专家作为后端技术支撑，形成全面的技术人员体系。

客户价值

基础环境评估是信息安全保障工作的基础和重要环节，通过对面向公众提供服务的信息系统以及内网及专网范围内的业务系统进行基础环境评估能够有效发现业务系统网络方面的结构合理性，主机方面的访问控制、身份识别，应用方面的逻辑安全、安全功能，数据库方面的数据安全，管理方面的制度和规范等安全漏洞和安全风险，为全面有效落实安全管理工作提供资料，有助于加强安全管理，推动各阶层员工做好每项安全工作。