返回
Scroll to More
网络安全应急响应与处置工具装备
是一款针对网络安全事件应急处置而设计开发的一套便携设备,旨在解决应急响应人效低、应急处置标准化程度低、处置人员能力不足等痛点,实现了网络安全事件的快速响应、取证溯源、处置和报告,并尽可能将事件造成的损失和影响降到最低。
丰富的工具集与知识库
提供丰富多样的调查处置工具集和内置丰富的知识库,覆盖了应急响应的主要场景和知识点,能够全程指导应急处置步骤和方便应急人员随时查看相关应急知识。
自动分析能力
提供多样化的自定义模式分析,通过关联分析引擎对各类数据进行关联、比对、趋势、基线、预测等多种分析场景,最大程度上实现了自动化的威胁检测和关联分析,能够降低应急响应的技术难度,赋能用户。
日志提取与固定
在不改变取证对象计算机数据的前提下,根据现场调查与访谈内容,对事件类型进行判断,根据事件类型,选择相应的处置场景工具包,然后在主机采集安全事件相关的数据,并进行提取和固定。
后门快速检测能力
能够检查系统中的木马程序、流氓软件、蠕虫病毒及其它恶意程序、WebShell后门代码等。