FortiGuard Labs Advisory 咨询服务
事件防护准备和响应服务
遭遇安全事件？ 获取威胁爆发告警
每秒计数
随着威胁态势的日益严峻，当下的威胁攻击者正不断推陈出新，通过灵活适应来设计出愈发复杂精妙的攻击技术与交付手段。因此，组织沦为受害者只是时间问题。不幸的是，面对突发安全事件，许多组织因缺乏快速调查、响应或修复方面的专业人才，只能坐以待毙。如果不具备立即启动专家响应的条件，通常将面临更严重的损害和更具破坏性的业务影响。Fortinet 专家深度参与事件响应全过程，助您更出色地开展防护准备、快速响应并采取最有效的修复措施。
FortiPrepare
识别漏洞、自定义事件响应计划等
- 渗透测试
- 威胁模拟演练
- 响应计划与培训服务
- 勒索软件防护准备
FortiResponse
快速检测、遏制和修复事件
- 识别遭篡改的主机/帐户标识
- 记录事件时间线
- 分析恶意软件和入侵指标（IOC）
- 追溯数据泄露、访问方法、首个受害者位置
FortiPrepare
内容丰富且功能全面的安全服务，助您快速获取当前安全态势概览。模拟真实攻击场景，进行深入分析，助您快速识别漏洞，高效评估事件响应能力，增强整体安全态势，有效预防和响应网络威胁。此外，FortiGuard Labs 通过研讨会协作和知识共享，协助您量身定制契合组织独特需求的事件响应计划和威胁响应 Playbook。
评估内容包括：
- 有针对性的重点访谈
- 审查现有政策、流程和文件
- 深入的分析与定制化的利用测试
- 汇总并编制详尽的报告
FortiResponse
一小时内快速响应安全事件*
多年来，FortiGuard Labs 全球专家研究人员、工程师和分析师，持续跟踪各类威胁爆发以及威胁攻击者的最新战术、技术和程序（TTP)。我们的数字取证和事件响应（DFIR）团队，利用丰富的经验和业内领先的事件响应（IR）/取证技术，协助用户开展安全事件的检测、分析、遏制和修复工作。大幅缩短安全事件处理时间，有效抑制安全事件对组织的总体影响。
*目前仅适用于订阅用户。后续将持续扩大受众范围。
数字取证与事件响应应急服务
无论组织选择部署哪家供应商的产品， FortiGuard Labs 团队都会一视同仁，为遭遇紧急或突发事件的组织迅速提供专业的安全事件响应服务。FortiGuard Labs 事件响应（IR）服务将帮助用户：
- 识别遭入侵主机（多个）
- 识别遭入侵帐户（多个）
- 根据相关的重要历史事件记录或绘制时间线
- 执行深入的恶意软件分析
- 识别入侵指标（IOC）和取证伪影
- 识别泄露数据和渗漏方法
- 追溯攻击者对环境和首个受害者信息的初始访问
FortiRecon
FortiRecon 是一款基于云的数字风险防护服务（DRPS），旨在为组织提供深入的外部攻击面可视化，帮助组织高效识别并降低安全风险。全面整合人工智能和机器学习等先进技术，为企业提供可操作威胁情报，助力企业主动防御各类网络攻击。关键功能包括：
- 供应链供应商风险评估
- 识别和缓解损害企业品牌的攻击
- 针对已识别安全风险进行消除或缓解的专业服务
Fortinet 持续为您保驾护航
FortiGuard Labs Advisory、FortiPrepare 和 FortiRespond 服务，均可在安全事件发生之前、期间和之后为您提供专业关键服务，助您全程无忧。Fortinet 专家为您安全团队提供专业支持，协助其快速检测、调查、遏制安全事件，并恢复安全运营。为了快速修复安全事件，我们将协助您挖掘并追踪以下信息：
- 攻击者如何渗透至您的网络
- 威胁是否仍潜伏于您的网络
- 攻击者在您网络中的全部足迹
- 攻击者是否已获得更多访问权限
- 如何界定、遏制、根除和修复安全事件
除了即时响应外，我们还将开展全面评估，助您全面掌控当前安全态势详情，快速识别漏洞，精准定位待改进之处。量身定制的建议和最佳实践，助您增强事件响应能力，高效开展未来网络事件的准备、检测、响应和恢复操作。
FortiGuard Labs Advisory 咨询服务
FortiGuard Labs Advisory 是一项年度订阅服务，可提供多样化服务和灵活的订阅选项，支持您有效扩展和优化 SOC 策略。该年度订阅服务基于全面的服务选项，将助您始终专注当前最迫切需求和优先事项。
服务内容：
- 事件响应防护准备评估
- 任何评估、优化或响应服务的服务要点
- 快速响应时间
- 一（1）年订阅许可
