事件响应与取证

与我们的检测与响应小组一起检测和抵御违规事件

我们的服务

上下文威胁智能

通过前瞻性和取证性网络犯罪分子使用的监控威胁载体,全面了解不断演变的威胁局面。战略性放置的传感器和探测器提供了有关恶意软件和漏洞的出现和传播的实时信息。

Emergency Incident Response Services

安全违规是一种令人生畏的事件,尤其是在您没有内部资源或专业知识来调查和确定问题范围的情况下。我们的紧急事件响应小组已准备好随时提供帮助。我们在业务领域配备了最优秀经验最丰富的 IR 人才,可立即对违规行为作出响应,帮助您解决危机。我们的顾问将提供专业技术和工具,确定所出现的问题以及如何对问题进行修复。

Forensic Investigative Services

我们的取证调查团队随时可提供捕获数字数据所需的特殊调查技能。我们在业务领域配备了一些最优秀的经验最丰富的取证人才,可立即作出响应,提供专业调查技术和工具来解决您的数据泄露问题,帮助您渡过危机。

Incident Response Partner Program

我们的 Incident Response (IR) Partner Program 会为您提供值得信任的合作伙伴来解决您遭遇的最棘手的安全问题。在这项前瞻性的计划下,您可以签订一份关于事件应急和取证服务的合同,这样您既能防备不时之需,又能享受低价。通过预设使用时段以备不时之需,即使出现安全违规行为,您已做好准备。您需要做的就是致电 Foundstone IR 团队。

Threat Management Lifecycle Services

让您的安全组织可以识别和理解对您的业务有影响的未知和隐藏威胁。我们的全面方法可以识别异常的行为和未检测到的威胁,从而提供独一无二的能力来确定您的网络中高级威胁的可能候选。

Incident Response Program Development

有我们的事件应急响应小组在您身边,您在构建 IR 计划时将获得专业指导。 我们采用跨职能方法,即包括所有利益相关方在内,为您的组织创建一项自定义计划。我们的方法采用的是模块化框架,便于您选择自己需要的部分。 我们还编写了一个便于更新的 IR 计划手册。 这样的手册能让您根据人员、网络和设备的变动随时更新计划。

Incident Response Retainer Service

为您的组织抵御数量激增的威胁以及外包 IR 服务急剧上升的运营成本。通过 McAfee,您将获得具有竞争力的顶级 IR 控管服务,在发生违规事件时能够有效响应。

SCADA Emergency Incident Response

在 SCADA 网络出现安全漏洞时,及时获得响应。 我们的应急人员识别和遏制事件,并提供即时补救措施。该补救包会提供具有前瞻性的方法来最大限度地降低安全事件对基础设施行业造成的危害。如果出现违规行为,我们的紧急响应团队会立即采取措施,帮助您解决危机。作为识别、控制和补救的整体分析方法的一部分,我们会将技能及 IR 团队和 SCADA 专家的丰富经验与 McAfee Labs 业内领先的恶意软件研究人员的专业知识相结合。