权威应急响应双证班，助你成为应急响应精英！

安全事件

某运输公司的服务器失陷

某运输公司发现存在服务器失陷的危急告警。应急人员通过分析发现，该公司内部环境中20余台服务器出现失陷告警，其中两台重要服务器上发现被植入后门，服务器已沦陷，同时多台服务器上均发现Frp代理、CobaltStrike上线脚本与漏洞利用工具使用痕迹，攻击者正在通过Frp代理对内网服务器进行扫描探测。

在发现攻击后应急人员立即采取措施关闭攻击源，清理后门、病毒、恶意软件等，并重新配置防火墙规则杜绝事态继续恶化发展。同时开启了人工排查工作，发现该公司内部某员工上传了敏感信息到GitHub中，导致敏感数据泄露，攻击者利用该员工账号登录VPN，对该公司某重要服务器发起攻击。

在这个服务器失陷事件中，应急响应人员的快速反应和专业技能对于保护公司的信息安全和业务运营起到了至关重要的作用。他们通过及时的分析和应对措施，成功地发现了攻击者并采取了有效的防御手段，避免了可能的损失和风险。因此，企业应该重视应急响应人才的招聘和培养工作，提高他们的专业素质和技能水平，确保在面临网络安全威胁时能够及时有效地采取应对措施，减少潜在的损失和风险。

网络安全应急响应人才在保护数字资产、应对网络安全事件、减少攻击损失以及维护组织声誉等方面发挥着关键作用。面对日益复杂多变的网络威胁，应急响应人才是维护网络安全、确保业务连续性的关键力量。

CISP-IRE

注册信息安全应急响应工程师

认证机构

中国信息安全测评中心

证书持有人员主要从事信息安全技术领域应急响应工作，具有了解应急响应概况、应急响应基础、应急响应事件监测、应急响应事件分析和处置的基本知识和能力。

课程大纲

应急响应概述

• 应急响应介绍
• 应急响应时间分类
• 应急响应启动条件
• 应急响应目标
• 应急响应预案制定
• 应急响应一般处置流程

应急响应基础

• Win应急响应基础
• Linux应急响应基础
• 日志分析
• 应急响应工具配备和使用

应急响应事件监测

• 威胁情报运营
• 安全监控

应急响应事件分析与响应处置

• 事件分析
• 制定应急响应计划
• 响应处置工作流程
• 应急响应报告编写
• 事件跟踪总结

企业应急响应典型事件

• 有害程序事件
• 网络攻击事件
• 信息破坏事件
• 其他安全事件

证书样例

CCSS-R

应急响应能力认证

认证机构

公安部第三研究所

国家反计算机入侵和防病毒研究中心

该认证是针对攻防演练防护人员及应急响应保障人员服务能力的评价评估。以攻防实战和应急演练保障人员所需能力为立脚点，评价快速定位安全问题、准确分析攻击行为、高效回溯攻击事件、及时进行安全处置的综合应急响应能力。

课程大纲

课程内容包含应急处置、网络溯源、流量及日志分析、网络与信息安全处置、电子取证、实战靶场考核等。

证书样例

• 讲师团队均为业内顶级的具有丰富一线应急响应实战经验的技术大咖
• 拒绝“耗材和人矿”，应急响应权威双证班助你跻身网络安全高薪稀缺人才行列