Sophos Emergency Incident Response 紧急事件响应
闪电般快速事件响应
Sophos Emergency Incident Response紧急事件响应提供超快协助，识别并消除针对您组织的作用中的威胁。无论是感染、入侵，还是未经授权的访问尝试去绕过您的安全控制，我们的 24/7 全天候远端和现场事件响应团队都能及时发现并加以阻止。
正在经历作用中的攻击事件，并对 Emergency Incident Response 服务感兴趣？
请随时拨打以下区域号码，与我们的事件顾问对话。
澳大利亚：+61 272084454
奥地利：+43 73265575520
加拿大：+1 7785897255
法国：+33 186539880
德国：+49 61171186766
意大利：+39 0294752897
瑞士：+41 445152286
英国：+44 1235635329
美国：+1 4087461064
遭遇攻击时分秒必争
在应对作用中的威胁时，尽可能缩短从出现初始入侵指标到完全缓解威胁的时间至关重要。随着攻击敌手在网络攻击链中的逐步推进，时间是防止网络入侵的关键。
Sophos Emergency Incident Response 通过 24/7 全天候远程事件响应、威胁分析和威胁追捕专家，帮助您快速脱离危险。多快？数小时内入驻，大多数客户在 48 小时内得到分流安排。Sophos Emergency Incident Response 服务适用于现有的 Sophos 客户以及非 Sophos 客户。
快速识别和消除作用中的威胁
在线支持
Sophos 可以部署资源到您的据点
数字取证
捕获和分析数据，以识别 IoCs 并追踪攻击敌手活动
威胁移除
将对手挡在企业之外，避免进一步破坏
VIP 待遇
专门联络点和应对带头人
VIP 待遇
专门联络点和应对带头人
事件后分析
事件报告，详细说明调查过程和采取的行动
关键指标
~ 2 小时
侦测到作用中的威胁后的平均启动入驻的时间
48 小时
大多数客户在 2 天内得到分配
24/7 全天候支持
威胁跟踪、侦测和事件响应
Sophos 调查过程
Sophos 的威胁狩猎与响应的调查框架基于称为 OODA 循环的军事概念：观察、定位、决策、行动。
