暴露溯源排查工作流程.pptxVIP

安全培训暴露溯源排查工作流程应急·溯源·工具·收敛·实战·进化培训课件2026年07月

课程导览01应急基石建立应急响应六阶段方法论共识02溯源技法拆解暴露溯源排查核心技术手段03工具矩阵梳理EDR/SIEM/SOAR/XDR工具链体系04攻击面治揭示暴露面盲区与ASM收敛实战05实战复盘2025年典型案例与双平台排查实操06未来进化AI时代新威胁与溯源技术前沿趋势

CHAPTER应急基石先保护现场，再处置问题；先抑制扩散，再彻底根除建立应急响应六阶段方法论共识01

PDCERF六阶段总览PDCERF六阶段闭环：环环相扣，缺一不可P准备/D检测/C抑制阶段核心目标关键动作P准备前置建设，降低处置成本制定应急预案、组建响应团队、准备工具包、建立备份机制D检测发现异常，确认事件真实性监控告警分析、攻击入口定位、影响范围评估、时间线还原C抑制缩小影响面，防止扩散断网隔离、关停受损服务、临时漏洞修复、证据现场保护E根除/R恢复/F跟踪阶段核心目标关键动作E根除彻底清除恶意内容清除后门/木马/病毒、修补漏洞、清理异常账号、重置凭据R恢复业务回归正常运行恢复系统服务、验证业务完整性、加固安全配置、上线监控F跟踪复盘优化，完善防御事件复盘报告、安全策略调整、人员培训、攻防演练

准备与检测：从被动到主动准备阶段——不打无准备之仗应急预案与分级标准制定事件分级与响应流程跨部门响应