网络安全应急响应快速入门

一、基本概念

网络安全应急响应（Cybersecurity Incident Response），是指当发生网络安全事件时，组织依据预案和流程，利用技术和管理手段，快速识别、控制、处置和恢复业务的一系列活动。

二、应急响应方式

分为现场应急响应和远程应急响应两种。

现场应急响应：通常是要到客户突发现场进行应急处置。需注意相关操作必须获得用户授权，并对操作过程进行记录。

远程应急响应：远程通过电话、邮件等方式指导用户进行应急处置。

三、应急响应流程

应急响应流程上应该分为业务流程和操作流程。

无论面试还是和客户沟通的时候，很多人第一反应都是操作流程。实际上我们需要根据实际场景回复。

（一）业务流程

1、流程：

准备阶段——>检测阶段——>抑制阶段——>根除阶段——>恢复阶段——>跟踪总结

2、概念：
业务流程是为最大限度科学、合理、有序地处置网络安全事件，采纳了业内通常使用的PDCERF方法，将应急响应分成准备（Preparation）、检测（Detection）、抑制（Containment）、根除（Eradication）、恢复（Recovery）、跟踪（Follow-up）6个阶段的工作，并根据网络安全应急响应总体策略对每个阶段定义适当的目的，明确响应顺序和过程。

ps:我们在这主要分享一些技术的排查思路，具体的拓展，大家可以参考下列文章详细了解

https://blog.csdn.net/qq_36334464/article/details/82908353

https://blog.csdn.net/qq_50765147/article/details/135996912

https://blog.csdn.net/Just_like_this/