解決方案
IR｜勒索事件緊急應變
01
鑫捷科技（Webplus）專精於AI整合、資訊安全、系統與網路建置、虛擬化、大數據分析及軟體開發，提供一站式企業IT解決方案，服務涵蓋從網路連線到端點安全，涵括雲端資訊整合、資料備份、系統備援規劃等，協助臺灣及海外政府機關與中大型企業客戶規劃與整合資訊系統，共創資訊科技新未來。
01 / WHY IT MATTERS
面對資安事件，掌握應變與處理方向
02
威脅若持續擴散，可能增加影響範圍
03
內部需要釐清處理優先順序
04
事件處理後仍需安排復原與改善
02 / METHOD
從需求出發，逐步建立處理機制
持續循環：確認 → 控制 → 處理 → 改善
釐清事件狀況與初步影響
03 / SERVICE SCOPE
依企業需求，規劃合適的服務內容
01事件初步評估
協助確認事件類型、已知影響與待釐清事項。
02事件控制與應變規劃
依事件情況討論控制措施與處理優先順序。
03調查與處理協調
協助規劃事件處理流程及相關資源協調。
04復原協調與改善建議
整理復原需求與後續改善方向。
04 / PROCESS
服務流程
01
需求與情境了解依企業現況與需求展開。
02
事件範圍確認依規劃逐步執行與檢視。
03
處理計畫討論依規劃逐步執行與檢視。
04
事件處理與資源協調依規劃逐步執行與檢視。
05
復原與改善確認結果並整理後續改善方向。
05 / RELATED SERVICES
IR 如何與其他防護互相補足？
透過常見情境，看看 IR 如何與其他服務分工合作。
以下為服務組合示意，實際搭配需依企業環境、產品能力、資料來源與服務範圍評估，不代表所有系統都會自動串接。
情境 01
懷疑企業環境發生勒索事件
從異常線索、事件處理到資料恢復，分別補足應變環節。
1EDR
端點調查線索
依端點部署與可見資料，協助檢視可疑活動。
2IR
事件應變
協助釐清事件範圍、討論控制措施與協調處理資源。
3Backup
資料復原
依備份副本狀態與還原測試，評估可用的資料恢復方式。
組合效果偵測線索、事件處理與資料復原是不同工作，需依實際事件狀況協調執行。
情境 02
事件已受控制，企業準備恢復營運
在處理事件後，將系統恢復與持續營運一併納入規劃。
1IR
處理與改善
整理事件狀況、後續處置與改善方向。
2Backup
資料恢復
依可用備份與驗證結果安排資料還原。
3DR / BCP
系統與營運復原
依關鍵業務與系統優先順序，規劃恢復步驟。
組合效果事件處理、資料還原與營運恢復相互配合，但實際順序需依事件類型與環境判斷。
06 / PRACTICE & INSIGHTS
從案例與資訊，延伸了解相關議題
相關導入實務
勒索事件緊急應變相關資訊
為企業建立更明確的資安事件應變方向
歡迎說明企業現況與需求，鑫捷科技將進一步聯繫，討論適合的服務方向。
有興趣的服務（可複選）*