安全应急响应服务白皮书

应急响应服务概述

服务器被黑了怎么办？

找安全管家应急响应服务，购买地址。

安全管家应急响应服务（简称SOS服务）是由阿里云与安全合作伙伴提供的黑客入侵处理服务，旨在帮助用户正确应对黑客入侵事件，降低安全事件带来的损失。

服务应用场景

事件应急服务内容

阿里云安全事件应急响应服务根据安全事件类型及客户的不同需求，可分为“事件处理”及“事件分析（远程）”和“事件分析（现场）”三种规格。

事件应急服务流程

安全事件响应服务流程

阿里云安全生态合作伙伴团队拥有经过阿里云认证的安全专家，能够帮助客户在遇到网络安全的突发事件时进行迅速、准确地发现并解决问题，将损失降低到最小。

安全事件应急响应服务流程如下：

流程描述说明如下：

分配合作伙伴：

当客户购买服务后，阿里云后台管理系统会根据客户购买安全事件情况，为客户分配合适的安全公司。

事件抑制：

如果在响应过程中，发现黑客正在进行攻击，或者有其他可能会进一步破坏系统的行为，安全工程师将采取抑制手段， 抑制事态发展是为了将事故的损害降低到最小化。

事件处理：

入侵原因分析（仅事件分析版提供）：

从网络流量、系统日志、Web日志记录、应用日志、数据库日志，结合安全产品数据，分析黑客入侵手法，调查造成安全事件的原因，确定安全事件的威胁和破坏的严重程度。

由于部分安全事件会因为黑客清理了日志或者系统未保留相关日志从而导致无法定位入侵原因，因此本服务将尽可能的分析出原因，但不承诺一定能分析出入侵原因。

提交报告：

事件处理完毕后，根据整个事件情况写《阿里云安全事件应急响应报告》，文档中阐述整个安全突发事件的现象、处理过程，处理结果、事件原因分析（针对事件分析版），并给出相应的安全建议，客户在获取报告后可以在对报告内容进行确认，也可以对服务过程向阿里云提出反馈或投诉。

结束阶段：

在安全事件处理结束后，阿里云将继续跟踪事件处理结果，对服务提供商的服务过程和服务质量进行审查。

4.服务SLA说明