「紫曰」应急响应服务如何守护数字时代？

这两个方面的工作是相互补充的。首先，事前的预案和准备为事件发生后的响应提供了指导框架，避免响应动作陷入混乱，减少可能由于无序响应而造成的更大损失。其次，事后的响应可以发现事前计划的不足，从而吸取教训，进一步完善事前的应急预案，形成一个闭环的应急响应过程。因此，这两个方面应该形成一种正反馈机制，逐步强化企业资产的安全防范体系。

紫光云应急响应服务，不仅包含以上讲的应急部分，还包含了对于后续漏洞整改至关重要的溯源服务。那么溯源服务具体是做什么的呢？

溯源服务顾名思义就是找到安全事件发生的原因，也就是找到引起中毒的漏洞或安全风险项。而十分重要的溯源服务，往往会被应急后恢复业务的客户所忽略，甚至还有很多不当的操作，损失很多有价值的线索。因此，发现机器中毒或疑似中毒，第一时间的处理和应对，是成功进行应急和溯源的关键。如何应对中毒后的机器，如何操作才能更好地为后面的应急服务和溯源服务做准备呢？

2、由安全工程师确认主机中毒后，需协助安全工程师对中毒主机进行隔离处理。如取消公网IP，切断与内网其他主机的连接，防止病毒进一步扩散蔓延；

3、在应急溯源过程中积极配合安全工程师，提供中毒主机相关信息等。