应急响应

服务范围

这份报价里包含什么

• 签有预留协议时 30 分钟内响应
• 即时分诊与遏制，阻止横向扩散
• 清除攻击者的驻留与持久化后门
• 取证时间线重建：攻击者从哪进、做了什么、拿走了什么
• 恢复验证与加固建议
• 面向牌照方、监管方与管理层的事后报告

适用行业：所有行业

常见问题

关于应急响应，买方最常问的

可以提前签应急响应预留协议吗？

可以，而且强烈建议。提前签订预留协议的客户享有 30 分钟响应 SLA；临时求助我们同样会尽快响应，但没有正式 SLA。对于博彩平台与交易所这类 7×24 运营的业务，预留协议的价值就在于出事时不用从零开始。

你们会不会联系执法机构或监管方？

只有在你明确授权后才会。我们绝不会未经你授权擅自联系任何执法机构、牌照方或监管方；报告给谁、什么时候给，由你决定。

什么情况算得上要找应急响应？

勒索软件或疑似勒索、确认的入侵、数据外泄、特权账号或代理后台出现异常操作、热钱包或支付通道出现无法解释的出金，以及超过现有防护商承受能力的 DDoS。宁可早叫一次虚惊，也不要在犹豫时让立足点扩散。

出事后对牌照方和数据保护监管的通报，你们能帮忙吗？

能。我们会出具可直接提交的事件报告，并协助你在通报时限内完成披露。亚洲各地牌照方（例如 PAGCOR、MGA）与数据保护法规（例如新加坡 PDPA、香港 PDPO）对通报时限各有规定，请以你的牌照条款与所在司法辖区的法规为准；涉及欧盟用户时，我们同样熟悉 GDPR 的 72 小时通报窗口。

启动响应你们需要我们准备什么？

一个决策联系人、受影响系统的访问权限、一份签署的委托书。预留协议客户的这些材料在签约时就已备齐，这正是 30 分钟 SLA 能兑现的原因；临时求助的第一个小时往往都花在确认范围和开通权限上。

相关服务